ANGLE 在 Google Chrome 97.0.4692.71 之前的版本中的堆缓冲区溢出，允许远程攻击者通过精心制作的 HTML 页面潜在地利用堆损坏。

攻击者可以通过诱骗受害者访问特制的恶意 HTML 页面来利用此漏洞。一旦页面加载，ANGLE 组件中的缓冲区溢出就会被触发，导致堆内存损坏。这可能允许攻击者执行任意代码，从而完全控制受害者的计算机。攻击者可以窃取敏感数据，安装恶意软件，或进行其他恶意活动。由于 Chrome 的广泛使用，此漏洞的潜在影响非常大，可能影响数百万用户。虽然目前尚未观察到大规模利用，但由于漏洞的严重性，攻击者可能会积极寻找利用方法。

1. 已保留2022-01-04
2. 发布日期2022-02-11
3. 修改日期2024-08-02
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 Google Chrome 升级到 97.0.4692.71 或更高版本。如果由于兼容性问题无法立即升级，可以考虑使用 Web 应用防火墙 (WAF) 或代理服务器来过滤潜在的恶意 HTML 页面。此外，可以禁用 ANGLE 组件（不推荐，因为会影响图形性能），或者限制用户访问不受信任的网站。升级后，请验证 Chrome 版本是否已更新到修复版本，以确保漏洞已成功修复。