Google 于 2022年7月4日 为 Windows 用户发布了 Chrome 103.0.5060.114 紧急更新，以修复已证明被黑客利用的高危零日漏洞。这也是 2022 年 Google 修复的第 4 个零日漏洞。在发布的安全公告中，Google 写道：“编号为 CVE-2022-2294 的漏洞已证明被黑客利用”。因此 Google 正向全球范围用户推出 Chrome 103.0.5060.114 紧急更新，当时用户需要主动通过 Chrome 菜单>帮助>关于Google浏览器>检查新更新来更新该补丁。而在今日，该补丁正式推送，用户运行 Chrome 浏览器后会在右上角直接提示需要更新。
该补丁修复的零日漏洞（追踪为CVE-2022-2294）存在于 WebRTC（网络实时通信）组件中，导致基于堆的缓冲区溢出，由 Avast 威胁情报团队的 Jan Vojtesek 于 7 月 1 日星期五报告。成功利用堆溢出的影响范围包括程序崩溃和任意代码执行，如果在攻击过程中实现了代码执行，则可以绕过安全解决方案。
虽然 Google 说这个零日漏洞已经被黑客利用，但并没有分享技术细节或有关这些事件的任何信息。Google 表示：“对漏洞细节和链接的访问可能会保持限制，直到大多数用户得到修复更新。如果该错误存在于其他项目同样依赖的第三方库中，但尚未修复，我们也将保留限制”。
如果无法通过 Chrome 自动更新功能更新该补丁，您也可以通过下面的链接下载并重装 Chrome 浏览器，这是一个安全漏洞修复补丁，强烈建议更新。
正式版 / 稳定版 64 位 最新版本：v103.0.5060.114
文件大小：80.98 MB|更新时间：2022-07-05 02:31
SHA1：79B838D4912197959875634917362C8A80A456E8
正式版 / 稳定版 32 位 最新版本：v103.0.5060.114
文件大小：77.9 MB|更新时间：2022-07-05 02:31
SHA1：B1E435C16EDC08462A7D4697D998E499877B5036
