【缝隙公告】Google Chrome V8越界写入缝隙(CVE-2025-5280)

颁布功夫 2025-05-29

一、缝隙概述


缝霞称

Google Chrome V8越界写入缝隙

CVE   ID

CVE-2025-5280

缝隙类型

越界写入

发现功夫

2025-05-29

缝隙评分

8.8

缝隙等级

高危

攻击向量

网络

所需权限

不必要

利用难度

低

用户交互

必要

PoC/EXP

未公开

在野利用

未发现


Google Chrome 是由谷歌开发的跨平台网页浏览器，，，，， ，，，以其速度、安全性和简洁的界面而闻名。。 。。。它基于开源的Chromium项目，，，，， ，，，支持现代网页尺度，，，，， ，，，拥有壮大的扩大性。。 。。。Chrome的沙箱技术能够限度网页中的恶意代码，，，，， ，，，加强浏览器的安全性。。 。。。它还提供了同步职能，，，，， ，，，允许用户在多个设备间同步书签、汗青纪录等数据。。 。。。此表，，，，， ，，，Chrome定期更新，，，，， ，，，建复已知缝隙并加强职能，，，，， ，，，是全球使用最宽泛的浏览器之一。。 。。。


2025年5月29日，，，，， ，，，8827太阳集团集团VSRC监测到Chrome颁布的安全布告，，，，， ，，，指出在 Google Chrome 137.0.7151.55 版本之前的V8引擎中存在越界写入缝隙。。 。。。攻击者可通过机关恶意HTML页面，，，，， ，，，诱使受害者接见，，，，， ，，，从而触发越界写入操作。。 。。。该缝隙可能导致堆内存败坏，，，，， ，，，使攻击者可能执行肆意代码或引发其他安全风险。。 。。。缝隙级别高危，，，，， ，，，缝隙评分8.8分。。 。。。


二、影响领域


Google Chrome < 137.0.7151.55


三、安全措施


3.1 升级版本


官方已颁布建复版本，，，，， ，，，建议受影响用户尽快更新。。 。。。


下载链接：https://www.google.cn/chrome/


3.2 一时措施


暂无。。 。。。


3.3 通用建议


? 定期更新系统补丁！� 。。。�，，，， ，，，削减系统缝隙，，，，， ，，，提升服务器的安全性。。 。。。
? 加强系统和网络的接见节造，，，，， ，，，批改防火墙战术，，，，， ，，，关关非必要的利用端口或服务，，，，， ，，，削减将危险服务（如SSH、RDP等）露出到公网，，，，， ，，，削减攻击面。。 。。。
? 使用企业级安全产品，，，，， ，，，提升企业的网络安全机能。。 。。。
? 加强系统用户和权限治理，，，，， ，，，启用多成分认证机造和最幼权限准则，，，，， ，，，用户和软件权限应维持在最低限度。。 。。。
? 启用强密码战术并设置为定期批改。。 。。。


3.4 参考链接


https://nvd.nist.gov/vuln/detail/CVE-2025-5280
https://osv.dev/vulnerability/CVE-2025-5280
https://chromereleases.googleblog.com/2025/05/stable-channel-update-for-desktop_27.html