【误差通告】Google Chrome V8越界写入误差(CVE-2025-5280)

宣布时间 2025-05-29

一、误差概述


误差名称

Google Chrome V8越界写入误差

CVE   ID

CVE-2025-5280

误差类型

越界写入

发明时间

2025-05-29

误差评分

8.8

误差品级

高危

攻击向量

网络

所需权限

不需要

使用难度

低

用户交互

需要

PoC/EXP

未果真

在野使用

未发明


Google Chrome 是由谷歌开发的跨平台网页浏览器 ，，，，，以其速率、清静性和精练的界面而著名。。 。。。。它基于开源的Chromium项目 ，，，，，支持现代网页标准 ，，，，，具有强盛的扩展性。。 。。。。Chrome的沙箱手艺可以限制网页中的恶意代码 ，，，，，增强浏览器的清静性。。 。。。。它还提供了同步功效 ，，，，，允许用户在多个装备间同步书签、历史纪录等数据。。 。。。。别的 ，，，，，Chrome按期更新 ，，，，，修复已知误差并增强功效 ，，，，，是全球使用最普遍的浏览器之一。。 。。。。


2025年5月29日 ，，，，，bevictor伟德集团VSRC监测到Chrome宣布的清静通告 ，，，，，指出在 Google Chrome 137.0.7151.55 版本之前的V8引擎中保存越界写入误差。。 。。。。攻击者可通过结构恶意HTML页面 ，，，，，诱使受害者会见 ，，，，，从而触发越界写入操作。。 。。。。该误差可能导致堆内存损坏 ，，，，，使攻击者能够执行恣意代码或引发其他清静危害。。 。。。。误差级别高危 ，，，，，误差评分8.8分。。 。。。。


二、影响规模


Google Chrome < 137.0.7151.55


三、清静步伐


3.1 升级版本


官方已宣布修复版本 ，，，，，建议受影响用户尽快更新。。 。。。。


下载链接：https://www.google.cn/chrome/


3.2 暂时步伐


暂无。。 。。。。


3.3 通用建议


? 按期更新系统补丁 ，，，，，镌汰系统误差 ，，，，，提升效劳器的清静性。。 。。。。
? 增强系统和网络的会见控制 ，，，，，修改防火墙战略 ，，，，，关闭非须要的应用端口或效劳 ，，，，，镌汰将危险效劳（如SSH、RDP等）袒露到公网 ，，，，，镌汰攻击面。。 。。。。
? 使用企业级清静产品 ，，，，，提升企业的网络清静性能。。 。。。。
? 增强系统用户和权限治理 ，，，，，启用多因素认证机制和最小权限原则 ，，，，，用户和软件权限应坚持在最低限度。。 。。。。
? 启用强密码战略并设置为按期修改。。 。。。。


3.4 参考链接


https://nvd.nist.gov/vuln/detail/CVE-2025-5280
https://osv.dev/vulnerability/CVE-2025-5280
https://chromereleases.googleblog.com/2025/05/stable-channel-update-for-desktop_27.html