谷歌紧急更新Chrome浏览器，修复Skia引擎零日漏洞

谷歌日前更新 Chrome 浏览器至 119.0.6045.199/200 版本，紧急修复了11月24日才被发现的零日漏洞 CVE-2023-6345，也顺便修复了其它的 6 个安全漏洞。

▲ 图源 谷歌

据报道，谷歌在今年已经修补了6个被黑客利用的Chrome浏览器零日漏洞。最近，谷歌修复了一个新的零日漏洞，编号为CVE-2023-6345，这是一个存在于Skia绘图引擎中的整数溢出漏洞。Skia是一个用C++编写的2D图形库，谷歌于2005年收购并开源了Skia。目前，Skia被广泛应用于多个产品中，包括Chrome浏览器、ChromeOS、Firefox、Mozilla Thunderbird、Android、Firefox OS、Flutter、Avalonia以及LibreOffice等。

零日漏洞CVE-2023-6345是由谷歌威胁分析小组（Threat Analysis Group，TAG）的两名研究人员在11月24日发现的。已有黑客利用这一漏洞发起攻击。鉴于此，谷歌建议所有用户尽快将Chrome浏览器更新至119.0.6045.199/200版本，以确保安全。