江蘇
關(guān)鍵詞
漏洞
谷歌已向穩(wěn)定版桌面渠道推送重要安全更新，修復(fù)了兩個可能導(dǎo)致內(nèi)存破壞攻擊的高危漏洞。此次更新將Windows和Mac用戶瀏覽器版本提升至143.0.7499.146/.147，Linux用戶版本提升至143.0.7499.146。
鑒于漏洞存在于瀏覽器圖形和JavaScript引擎中，安全專家建議管理員和用戶立即強制更新以降低風(fēng)險。
本次更新修復(fù)了由外部研究人員提交的兩個"高危"漏洞：
WebGPU釋放后使用漏洞：CVE-2025-14765
最值得關(guān)注的修復(fù)針對WebGPU（下一代網(wǎng)頁圖形API）中的"釋放后使用"(UAF)漏洞。這類內(nèi)存破壞漏洞會導(dǎo)致程序在指針指向的內(nèi)存被釋放后仍繼續(xù)使用該指針。攻擊者常利用此類錯誤執(zhí)行任意代碼或使應(yīng)用崩潰。
谷歌向匿名研究人員支付了10,000美元漏洞賞金，該漏洞于2025年9月30日上報，其潛在嚴重性可見一斑。
V8內(nèi)存破壞漏洞：CVE-2025-14766
第二個補丁針對谷歌開源的高性能JavaScript和WebAssembly引擎V8。該漏洞被描述為"越界讀寫"，允許攻擊者讀取或修改預(yù)期邊界外的內(nèi)存。在瀏覽器環(huán)境中，通?？杀挥脕硗黄其秩酒魃诚浠蛐孤睹舾行畔?。
此漏洞由安全研究員Shaheen Fazim于2025年12月8日報告。
雖然Chrome對多數(shù)用戶會自動更新，但這些內(nèi)存安全問題的嚴重性仍建議手動驗證更新狀態(tài)。
更新步驟：
打開Chrome，點擊右上角三點菜單
選擇幫助 > 關(guān)于Google Chrome
瀏覽器將自動檢查并安裝**143.0.7499.146+**版本
- 重新啟動
瀏覽器應(yīng)用修復(fù)
企業(yè)系統(tǒng)管理員應(yīng)確保立即將新版本推送到所有終端設(shè)備。
安全圈
網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全
實時資訊一手掌握！
好看你就分享 有用就點個贊
支持「安全圈」就點個三連吧！
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
