谷歌紧急修复Chrome浏览器正被利用的0Day漏洞(CVE-2025-13223)

💡 原文中文,约900字,阅读约需2分钟。
📝

内容提要

谷歌于2025年11月17日发布紧急更新,修复Chrome中的两个高危混淆漏洞CVE-2025-13223和CVE-2025-13224。CVE-2025-13223为0Day漏洞,攻击者可通过特制网站入侵用户系统。建议所有Chrome用户立即更新以防范风险。

🎯

关键要点

  • 谷歌于2025年11月17日发布紧急安全更新,修复Chrome中的两个高危混淆漏洞。
  • 漏洞CVE-2025-13223为0Day漏洞,已被确认在野外被利用。
  • CVE-2025-13223漏洞属于V8引擎中的类型混淆问题,可能导致堆损坏和任意代码执行。
  • 攻击者可通过诱使用户访问特制网站来入侵系统,构成严重风险。
  • 更新还修复了第二个漏洞CVE-2025-13224,虽然尚未确认被利用,但同样需要修补。
  • 谷歌建议所有Chrome用户立即更新至最新稳定版本,补丁将在未来数日/周内推送。
➡️

继续阅读