【误差通告】Google Chrome V8 类型混淆误差 (CVE-2025-6554)
宣布时间 2025-07-02一、误差概述
误差名称 | Google Chrome V8 类型混淆误差 | ||
CVE ID | CVE-2025-6554 | ||
误差类型 | 类型混淆误差 | 发明时间 | 2025-07-02 |
误差评分 | 8.1 | 误差品级 | 高危 |
攻击向量 | 网络 | 所需权限 | 无 |
使用难度 | 低 | 用户交互 | 需要 |
PoC/EXP | 未果真 | 在野使用 | 未发明 |
Google Chrome 是由谷歌开发的跨平台网页浏览器，以其速率、清静性和精练的界面而著名。它基于开源的Chromium项目，支持现代网页标准，具有强盛的扩展性。Chrome的沙箱手艺可以限制网页中的恶意代码，增强浏览器的清静性。它还提供了同步功效，允许用户在多个装备间同步书签、历史纪录等数据。别的，Chrome按期更新，修复已知误差并增强功效，是全球使用最普遍的浏览器之一。
2025年7月2日，尊龙凯时集团VSRC监测到Chrome宣布的清静通告，指出Google Chrome 138.0.7204.96及之前版本中的V8类型混淆误差（CVE-2025-6554）。该误差允许远程攻击者通过全心结构的HTML页面执行恣意读/写操作。Google已知该误差已被恶意使用，误差评分为8.1分，误差级别为高危。建议用户尽快更新至修复版本，以阻止潜在危害。
二、影响规模
三、清静步伐
3.1 升级版本
下载链接：https://www.google.cn/chrome/
3.2 暂时步伐
暂无。
3.3 通用建议
?启用强密码战略并设置为按期修改。
京公网安备11010802024551号