一、漏洞概述
近日，绿盟科技CERT监测发现Google官方修复了一个Chrome Skia整数溢出漏洞（CVE-2023-2136），由于Skia中存在缺陷，当算术运算导致值超过整数类型的最大限制时，会发生整数溢出。攻击者通过诱导用户打开特制的HTML页面来触发该漏洞，最终导致在目标系统上任意执行代码。目前已监测到该漏洞存在在野利用，请受影响的用户尽快采取措施进行防护。
Chrome Skia是谷歌公司开发的一个图形引擎库，它用C++语言编写，具有高效、跨平台和自定义的特点。Chrome Skia被广泛应用于Google Chrome浏览器、Android操作系统以及其他Google产品中。
参考链接：
https://chromereleases.googleblog.com/2023/04/stable-channel-update-for-desktop_18.html
二、影响范围
受影响范围
- Google Chrome < 112.0.5615.137
不受影响范围
- Google Chrome（Windows）>= 0.5615.137/138
- Google Chrome（ Mac）>= 0.5615.137
- Google Chrome（ Linux）>= 0.5615.165
注：Linux版本暂未发布更新
三、漏洞防护
- 官方升级
目前官方已发布针对于Windows和Mac的安全版本，请受影响的用户尽快升级版本进行防护，参考链接如下：
https://www.google.cn/chrome/
- 手动升级
在Chrome菜单栏—“帮助”—“关于Google Chrome”检查更新，更新后重新启动即可。
声明
本安全公告仅用来描述可能存在的安全问题，绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，绿盟科技以及安全公告作者不为此承担任何责任。
绿盟科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。未经绿盟科技允许，不得任意修改或者增减此安全公告内容，不得以任何方式将其用于商业目的。