繼本週研究人員釋出 針對Chromium專案一項漏洞的攻擊程式 後，週三又有另一個概念驗證（PoC）開採程式被公佈於網路上。

第二個PoC開採程式是 名為frost的研究人員公佈 ，允許攻擊者在目標系統上開啟Notepad程式。

上週公佈6項Chromium漏洞被揭露，包括CVE-2021-21199（使用已釋放記憶體漏洞）、CVE-2021-21194（使用已釋放記憶體）、 CVE-2021-21197（緩衝溢位漏洞）、CVE-2021-21198（頻外讀取漏洞）、CVE-2021-21195（使用已釋放記憶體漏洞）及CVE-2021-21196（緩衝溢位漏洞）。其中CVE-2021-21195即為出現在JavaScript V8引擎中的漏洞，研究人員Rajvardhan Agarwal本週一公佈針對該漏洞的概念驗證開採程式。

BleepingComuter分析 ，和週一公佈的PoC開採程式一樣，程式執行動作會被Chromium的沙箱防護阻斷，因此駭客要引發真正危害，需要串聯另一個沙箱逃逸漏洞，或是用户Chromium瀏覽器未啟動沙箱功能。

不過值得注意的是，根據美國網路安全暨基礎架構管理署 （CISA）公佈的資訊 ，上週揭露的漏洞，的確包含一項沙箱逃逸漏洞。

使用Chromium核心的瀏覽器如Chrome、Edge、Brave、Opera，都可能受到漏洞及PoC影響。

Google和微軟已經分別釋出Chrome和Edge 89.0.4389.128更新版本予以修補。為確保安全，用户應儘速升級瀏覽器版本。