安小圈 07月21日 08:48

关于Google Chrome V8存在类型混淆漏洞的安全公告

国家信息安全漏洞共享平台（CNVD）近日收录了Google Chrome V8类型混淆漏洞（CNVD-2025-14800，CVE-2025-6554）。该漏洞允许攻击者通过诱导用户访问恶意页面，实现远程代码执行。谷歌已确认该漏洞在野利用，并发布了Chrome新版本进行修复。CNVD建议用户立即升级至最新版本，以防范潜在风险。该漏洞是由于Chrome浏览器V8 JavaScript引擎在处理数据类型边界检查和转换时存在缺陷，攻击者可利用此漏洞进行任意读写操作，进而控制目标主机。CNVD将此漏洞评级为“高危”。

🗂️ **漏洞概述与高危评级**：CNVD收录了Google Chrome V8类型混淆漏洞（CNVD-2025-14800，CVE-2025-6554）。该漏洞因Chrome浏览器V8 JavaScript引擎在处理JS代码时，对某些数据类型的边界检查和类型转换处理不当，导致无法正确区分不同类型的内存数据。攻击者可利用此漏洞通过精心构造的恶意HTML页面，诱导用户访问触发，实现远程任意读写操作，并最终达到远程代码执行的目的。CNVD对此漏洞的综合评级为“高危”。

🎯 **攻击方式与影响**：攻击者能够通过诱骗用户访问一个包含特定JavaScript表达式的恶意网页，来触发此漏洞。一旦漏洞被成功利用，未经授权的攻击者便可以对目标主机执行任意的读写操作，这意味着攻击者可能能够读取敏感信息或修改系统文件，并进一步实现完全控制目标主机的远程代码执行。

💻 **受影响版本与修复建议**：此漏洞主要影响Google Chrome版本低于138.0.7204.96的Windows版、低于138.0.7204.96的Linux版以及低于138.0.7204.92的Mac版。基于Chromium内核开发的浏览器如Microsoft Edge、Brave、Opera和Vivaldi等也可能受到影响，其安全更新正在开发中。CNVD强烈建议所有受影响的用户立即将Google Chrome浏览器升级至最新版本，并提高警惕，谨慎访问来源不明的网页链接或文件，以确保安全。

🚀 **谷歌已发布补丁**：谷歌公司已经认识到该漏洞的严重性，并已紧急发布了新版本来修复此漏洞。具体而言，Windows用户应升级到Chrome v138.0.7204.96/.97，Linux用户升级到v138.0.7204.96，Mac用户升级到v138.0.7204.92/.93。及时更新是抵御此类网络攻击最有效的手段之一。

CNVD 2025-07-21 08:45 上海

安小圈

第713期

安全公告编号:CNTA-2025-0010

2025年7月2日，国家信息安全漏洞共享平台（CNVD）收录了Google Chrome V8类型混淆漏洞（CNVD-2025-14800，对应CVE-2025-6554）。攻击者利用该漏洞，可通过诱骗用户访问恶意页面，实现远程代码执行攻击。目前，谷歌公司表示该漏洞已发现在野利用，并发布Chrome新版本。CNVD建议受影响的单位和用户立即升级至最新版本。

安全公告编号:CNTA-2025-0010

一、漏洞情况分析

Google Chrome是一款由谷歌公司开发的网页浏览器，该浏览器基于WebKit、Mozilla等开源软件开发，具有较好的性能、出色的兼容性和丰富的扩展程序，得到了广泛使用。

2025年7月2日，国家信息安全漏洞共享平台（CNVD）收录了Google Chrome V8类型混淆漏洞。由于Chrome浏览器V8 JavaScript（JS）引擎在处理JS代码时，对某些数据类型的边界检查和类型转换处理不当，导致浏览器无法正确区分不同类型的内存数据。攻击者通过精心构造包含特定JS表达式的恶意Html页面，并诱骗用户点击访问来触发此漏洞。未经授权的攻击者利用该漏洞，可远程对目标主机执行任意读写操作，并进一步实现远程代码执行攻击。

CNVD对该漏洞的综合评级为“高危”。

二、漏洞影响范围

漏洞影响的产品和版本包括：

Google Chrome < 138.0.7204.96

基于Chromium内核开发的浏览器

三、漏洞处置建议

谷歌公司已紧急发布新版本修复该漏洞，各平台Chrome的修复版本情况如下：

1）Windows版：Chrome v138.0.7204.96/.97

2）Linux版：Chrome v138.0.7204.96

3）Mac版：Chrome v138.0.7204.92/.93

Microsoft Edge、Brave、Opera和Vivaldi等基于Chromium内核开发浏览器的安全更新仍在开发中。

CNVD建议受影响的单位和用户立即将Chrome升级至最新版本，同时在使用Chrome时做好安全防范措施，谨慎访问来源不明的网页链接或文件。