【误差通告】Google Chrome V8引擎越界读写误差(CVE-2025-5419)
宣布时间 2025-06-04一、误差概述
误差名称 | Google Chrome V8引擎越界读写误差 | ||
CVE ID | CVE-2025-5419 | ||
误差类型 | 越界读写 | 发明时间 | 2025-06-04 |
误差评分 | 8.8 | 误差品级 | 高危 |
攻击向量 | 网络 | 所需权限 | 不需要 |
使用难度 | 低 | 用户交互 | 需要 |
PoC/EXP | 未果真 | 在野使用 | 已发明 |
Google Chrome 是由谷歌开发的跨平台网页浏览器，，，，，以其速率、清静性和精练的界面而著名。。。 。它基于开源的Chromium项目，，，，，支持现代网页标准，，，，，具有强盛的扩展性。。。 。Chrome的沙箱手艺可以限制网页中的恶意代码，，，，，增强浏览器的清静性。。。 。它还提供了同步功效，，，，，允许用户在多个装备间同步书签、历史纪录等数据。。。 。别的，，，，，Chrome按期更新，，，，，修复已知误差并增强功效，，，，，是全球使用最普遍的浏览器之一。。。 。
2025年6月4日，，，，，鉴黑担保网集团VSRC监测到Chrome宣布的清静通告，，，，，指出Google Chrome 137.0.7151.68版本之前保存V8引擎的越界读写误差（CVE-2025-5419）。。。 。该误差源于V8引擎中的越界读写，，，，，攻击者可通过恶意网页触发误差，，，，，绕过沙箱防护，，，，，导致堆内存损坏，，，，，进而可能引发浏览器瓦解、敏感信息泄露，，，，，甚至实现远程代码执行（RCE），，，，，完全控制用户装备。。。 。误差级别高危，，，，，误差评分8.8分。。。 。
二、影响规模
三、清静步伐
3.1 升级版本
下载链接：https://www.google.cn/chrome/
3.2 暂时步伐
暂无。。。 。
3.3 通用建议
? 启用强密码战略并设置为按期修改。。。 。
京公网安备11010802024551号