2025年第6期
【预警类型】高危预警
【预警内容】关于Chrome浏览器沙箱逃逸高危漏洞的预警提示
一、漏洞详情
监测发现,谷歌公司Chrome浏览器沙箱机制在与Windows操作系统内核交互时存在高危漏洞(漏洞编号:NVDB-CNVDB-2025153622/CVE-2025-2783),攻击者可利用该漏洞绕过沙箱隔离机制,窃取敏感信息,甚至远程执行恶意代码等。
建议受影响用户做好资产自查以及预防工作,以免遭受黑客攻击。
二、影响范围
Chrome浏览器134.0.6998.177以下版本
三、修复建议
请各单位排查Chrome浏览器使用和受上述漏洞影响情况,及时升级至最新安全版本,消除安全隐患,以免遭攻击利用发生网络安全事件,重要情况及时报告。
参考链接:谷歌官方已修复该漏洞并发布安全公告(https://www.google.cn/chrome)