【误差通告】Google Chrome V8 类型混淆误差 (CVE-2025-6554)
宣布时间 2025-07-02一、误差概述
误差名称 | Google Chrome V8 类型混淆误差 | ||
CVE ID | CVE-2025-6554 | ||
误差类型 | 类型混淆误差 | 发明时间 | 2025-07-02 |
误差评分 | 8.1 | 误差品级 | 高危 |
攻击向量 | 网络 | 所需权限 | 无 |
使用难度 | 低 | 用户交互 | 需要 |
PoC/EXP | 未果真 | 在野使用 | 未发明 |
Google Chrome 是由谷歌开发的跨平台网页浏览器，，，，，，以其速率、清静性和精练的界面而著名。。。。它基于开源的Chromium项目，，，，，，支持现代网页标准，，，，，，具有强盛的扩展性。。。。Chrome的沙箱手艺可以限制网页中的恶意代码，，，，，，增强浏览器的清静性。。。。它还提供了同步功效，，，，，，允许用户在多个装备间同步书签、历史纪录等数据。。。。别的，，，，，，Chrome按期更新，，，，，，修复已知误差并增强功效，，，，，，是全球使用最普遍的浏览器之一。。。。
2025年7月2日，，，，，，百乐博集团VSRC监测到Chrome宣布的清静通告，，，，，，指出Google Chrome 138.0.7204.96及之前版本中的V8类型混淆误差（CVE-2025-6554）。。。。该误差允许远程攻击者通过全心结构的HTML页面执行恣意读/写操作。。。。Google已知该误差已被恶意使用，，，，，，误差评分为8.1分，，，，，，误差级别为高危。。。。建议用户尽快更新至修复版本，，，，，，以阻止潜在危害。。。。
二、影响规模
三、清静步伐
3.1 升级版本
下载链接：https://www.google.cn/chrome/
3.2 暂时步伐
暂无。。。。
3.3 通用建议
?启用强密码战略并设置为按期修改。。。。
京公网安备11010802024551号