【安全漏洞公告】Google Chrome Skia整数溢出漏洞（CVE-2023-2136）

一、漏洞简介

Skia 是一个开源的2D 图形库，提供了在各种硬件和软件平台上工作的通用API，它被用作 Google Chrome 和 ChromeOS、Android、Flutter等产品的图形引擎。

该漏洞为Chrome Skia中的整数溢出漏洞，能够破坏渲染器进程的远程威胁者可以通过诱导用户访问恶意的HTML页面来执行沙箱逃逸，成功利用该漏洞可能导致在应用程序上下文中执行任意代码。

二、影响范围

Google Chrome版本：< 112.0.5615.137

三、解决措施

目前该漏洞已经修复，鉴于该漏洞正在被积极利用，建议Chrome用户尽快更新到以下版本：

Google Chrome（Windows）版本：>= 112.0.5615.137/138

Google Chrome（Mac）版本：>= 112.0.5615.137

下载链接：

https://www.google.cn/chrome/

四、参考链接

https://chromereleases.googleblog.com/2023/04/stable-channel-update-for-desktop_18.html

https://www.bleepingcomputer.com/news/security/google-patches-another-actively-exploited-chrome-zero-day/