谷歌修复今年第五个Chrome 0day

该漏洞编号为CVE-2022-2856，是和在Intents 组件中不受信任输入的验证不充分有关的一个高危漏洞。

虽然谷歌并未共享关于该攻击的任何信息，但表示该公司的威胁分析团队在7月19日报告了该漏洞。

这是谷歌自2022年以来修复的第五个0day。第四个0day出现在7月早期，其利用被指和以色列间谍软件公司 Candiru 有关，被指用于攻击中东地区的实体。

3月份，谷歌证实Chrome 0day利用激增，并表示多种因素导致这一结果，如攻击者通常会在一次exploit中利用多个缺陷。

这次更新还修复了由Project Zero 团队研究员发现的一个严重的释放后使用漏洞，以及谷歌员工或外部研究员发现的五个其它高危漏洞。外部研究员可获得5000或7000美元的奖励金。

Chrome 104.0.5112.101还修复了三个中危漏洞，其中两个为研究员赢得3000美元和2000美元的奖励。