【缝隙公告】Google Chrome V8堆缓冲区溢露马脚(CVE-2025-0999)

颁布功夫 2025-02-20

一、缝隙概述


缝霞称

Google Chrome V8堆缓冲区溢露马脚

CVE   ID

CVE-2025-0999

缝隙类型

缓冲区溢出

发现功夫

2025-02-20

缝隙评分

8.8

缝隙等级

高危

攻击向量

网络

所需权限

无

利用难度

低

用户交互

必要

PoC/EXP

未公开

在野利用

未发现


Google Chrome V8是一个高效的开源JavaScript引擎 ，，， ，，，，，用于Chrome浏览器和Node.js等平台。。 。。。。V8将JavaScript代码编译为机械码 ，，， ，，，，，以提高执行效能 ，，， ，，，，，优化浏览器机能。。 。。。。它支持即时编译（JIT）和垃圾回收机造 ，，， ，，，，，通过内存治理和优化算法提供更好的运行速度。。 。。。。V8宽泛用于网页和利用法式中 ，，， ，，，，，尤其在处置复杂的动态内容时阐发优越。。 。。。。该引擎的高效性是Chrome浏览器流畅履历的沉要成分之一。。 。。。。


2025年2月20日 ，，， ，，，，，8827太阳集团集团VSRC监测到Google颁布了关于CVE-2025-0999缝隙的安全布告。。 。。。。布告指出 ，，， ，，，，，Google Chrome浏览器中V8引擎存在堆缓冲区溢露马脚。。 。。。。该缝隙影响Chrome 133.0.6943.126之前的版本 ，，， ，，，，，攻击者可通过机关恶意的HTML页面 ，，， ，，，，，利用该缝隙实现远程代码执行 ，，， ，，，，，从而可能导致堆内存粉碎。。 。。。。该缝隙的CVSS评分为8.8分 ，，， ，，，，，缝隙等级为高危。。 。。。。


二、影响领域


Google Chrome < 133.0.6943.126


三、安全措施


3.1 升级版本


建议受影响版本的用户尽快升级到以下版本 ，，， ，，，，，以解决该问题。。 。。。。
Google Chrome 版本 133.0.6943.126 (Windows、Mac)
Google Chrome 版本 133.0.6943.127 (Windows、Mac)
Google Chrome 版本 133.0.6943.126 (Linux)


下载链接：

https://www.google.cn/intl/zh-CN/chrome/


3.2 一时措施



暂无。。 。。。。


3.4 参考链接


https://chromereleases.googleblog.com/2025/02/stable-channel-update-for-desktop_18.html
https://issues.chromium.org/issues/394350433
https://nvd.nist.gov/vuln/detail/CVE-2025-0999