近期,谷歌公司为其 Chrome 浏览器发布紧急更新修补 1 处高危漏洞(漏洞编号为 CNVD-2025-14800 )。Chrome 浏览器 JavaScript 引擎在执行 JS 代码时,对数据类型的边界检查和类型转换处理不当,导致攻击者可以诱骗用户访问其构造的恶意页面来触发漏洞,在目标设备实现代码执行。Windows 、Linux 、Mac 系统上 Chrome 浏览器均受此漏洞影响。
响应处置要求:请各单位使用 Chrome 浏览器的个人终端或服务器及时升级至最新版本( Windows 版本升级至 138.0.7204.96/.97 及以上,Linux 版本升级至 138.0.7204.92 及以上,Mac 版本升级至 138.0.7204.92/.93 及以上),同时提高警惕,勿访问来历不明的网页,做好网络安全风险防范。