关于Google Chrome V8越界写入漏洞(CVE-2025-5280)的预警提示

发布时间:2025-05-30浏览次数:10

一、漏洞详情

Google Chrome 是由谷歌开发的跨平台网页浏览器。

近日,监测到Chrome发布的安全公告,在 Google Chrome 137.0.7151.55 版本之前的V8引擎中存在越界写入漏洞。攻击者可通过构造恶意HTML页面,诱使受害者访问,从而触发越界写入操作。该漏洞可能导致堆内存损坏,使攻击者能够执行任意代码或引发其他安全风险。

建议受影响用户做好资产自查以及预防工作,以免遭受黑客攻击。

二、影响范围

Google Chrome < 137.0.7151.55

三、修复建议

官方已发布修复版本,建议受影响用户尽快更新。