标题:
Google Chrome 安全漏洞
(CVE-2022-0337)
Description:Google Chrome是美国谷歌(Google)公司的一款Web浏览器。 Google Chrome 存在安全漏洞,该漏洞源于window.showSaveFilePicker函数在传递环境变量时将会进行解析并返回给用户环境变量值,攻击者可利用该漏洞在未授权的情况下,构造恶意数据执行信息泄露攻击,最终泄露系统环境变量。以下产品及版本受到影响:Windows版本Chrome 92-96、Microsoft Edge 92-96、Opera 78-82。