Chrome紧急更新：V8引擎零日漏洞(CVE-2025-10585)已被野外利用
💡
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
谷歌发布了Chrome稳定版更新，修复了四个高危安全漏洞，特别是CVE-2025-10585，该漏洞已被利用，可能导致任意代码执行。其他漏洞涉及Dawn、WebRTC和ANGLE组件，用户需尽快更新以防范风险。
🎯
关键要点
- 谷歌发布了Chrome稳定版更新，修复了四个高危安全漏洞。
- CVE-2025-10585是一个V8类型混淆漏洞，已被实际利用，可能导致任意代码执行。
- CVE-2025-10500是Dawn组件的释放后使用漏洞，可能导致浏览器崩溃或任意代码执行，谷歌支付了5,000美元赏金。
- CVE-2025-10501是WebRTC的释放后使用漏洞，可能破坏实时会话或使通信服务崩溃，谷歌支付了10,000美元奖励。
- CVE-2025-10502是ANGLE中的堆缓冲区溢出漏洞，可能导致内存损坏和潜在的远程代码执行。
- 用户需尽快更新以防范风险。
❓
延伸问答
CVE-2025-10585漏洞的主要风险是什么？
CVE-2025-10585漏洞可能导致任意代码执行，攻击者可以通过诱使用户访问恶意网页来利用该漏洞。
谷歌为修复哪些漏洞提供了赏金？
谷歌为CVE-2025-10500支付了5,000美元，CVE-2025-10501支付了10,000美元的赏金。
用户应该如何应对这些安全漏洞？
用户需尽快更新Chrome浏览器，以防范这些高危安全漏洞带来的风险。
CVE-2025-10500漏洞的具体影响是什么？
CVE-2025-10500漏洞可能导致浏览器崩溃或任意代码执行。
CVE-2025-10501漏洞涉及哪些技术？
CVE-2025-10501漏洞涉及WebRTC技术，可能破坏实时会话或使通信服务崩溃。
CVE-2025-10502漏洞的性质是什么？
CVE-2025-10502是一个堆缓冲区溢出漏洞，可能导致内存损坏和潜在的远程代码执行。
➡️
