谷歌紧急修复已遭利用的 Chrome 新 0day，无CVE编号

谷歌在当地时间本周三发布的一份安全公告中提到，“谷歌在野发现 466192044 的一个利用”。谷歌已在 Stable Desktop 频道修复了该高危漏洞。新版本Windows (143.0.7499.109)、macOS (143.0.7499.110) 和 Linux (143.0.7499.109) 已在全球推出。

谷歌虽然提到用户需要数天或数周的时间才会收到补丁，但本文作者查看后发现这些补丁已发布。如用户选择不通过人工更新，则可让 Chrome 浏览器自动查看更新并在下次启动时安装。

尽管谷歌并未分享该漏洞的其它详情以及CVE 编号，但表示该漏洞“仍在协同过程”中。谷歌提到，“在大部分用户完成更新前，将不会发布漏洞详情和链接。如果该漏洞存在于其它项目依赖的第三方库中但尚未修复，则我们仍将限制该访问权限。”

不过，从 Chromium bug 编号来看，该漏洞是从谷歌开源库 LibANGLE 中发现的。该库将 OpenGL ES 图形调用转换为其它 API 如 Direct3D、Vulkan 或 Metal，并赋能 OpenGL ES 应用在非原生支持它或替代图形 API 提供更高性能的系统上运行。

从 Chromium 的漏洞报告中可了解到，该0day漏洞是位于 ANGLE Metal 渲染器中因缓冲区大小设置不当引发的缓冲区溢出漏洞，可导致内存损坏、崩溃、敏感信息泄露和任意代码执行等后果。

自今年开始，谷歌已修复7个已遭利用的 0day 漏洞，包括 CVE-2025-13223、CVE-2025-10585、CVE-2025-6558、CVE-2025-6554、CVE-2025-4664、CVE-2025-5419和CVE-2025-2783。