网络安全
网络安全

关于Google Chrome 沙箱逃逸漏洞(CVE-2025-2783)的预警提示

日期:2025-03-28 责任编辑:苏昕 浏览量:

一、漏洞详情

近日,监测到一则 Google Chrome组件存在沙箱逃逸漏洞的信息,该漏洞已发现在野利用。Google Chrome浏览器中V8引擎存在堆缓冲区溢出漏洞。该漏洞允许攻击者操纵Windows 中的 Mojo IPC绕过浏览器的沙箱系统,未授权执行任意代码,导致主机失陷。漏洞威胁等级:高危,

二、影响范围

Google Chrome (windows) < 134.0.6998.177

三、修复建议

1、如何检测组件系统版本

打开Chrome浏览器,点击设置——关于Chrome即可查看当前版本。

2、修复建议

官方已发布最新版本修复该漏洞,建议受影响用户将谷歌浏览器尽快升级134.0.6998.177及以上版本。升级链接:https://www.google.cn/chrome