Google Chrome沙箱逃逸漏洞(CVE-2025-2783)

admin 2025年3月27日14:40:30评论78 views字数 835阅读2分47秒阅读模式
Google Chrome沙箱逃逸漏洞(CVE-2025-2783)
近日,安全聚实验室监测到 Google Chrome 存在沙箱逃逸漏洞 ,编号为:CVE-2025-2783,CVSS:8.8  攻击者可以利用Google Chrome沙箱机制与Windows操作系统内核交互时的逻辑错误,绕过沙箱隔离,从而导致信息泄露和代码执行等严重风险。
01 漏洞描述
VULNERABILITY DESC.

Google Chrome 是由谷歌开发的一款快速、安全且易于使用的网页浏览器。凭借其简洁的界面和强大的性能,Chrome 提供了快速的页面加载速度和流畅的浏览体验。浏览器内置了多种安全功能,如沙盒技术、恶意软件防护和自动更新,确保用户在网上冲浪时的安全性。此外,Chrome 支持丰富的扩展程序和应用,用户可以根据个人需求自定义浏览体验。通过与谷歌服务的无缝集成,Chrome 使得用户能够轻松访问Gmail、Google Drive等工具,提升工作和生活的效率。该漏洞源于Google Chrome沙箱机制与Windows操作系统内核交互时的逻辑错误,攻击者可以利用这一漏洞绕过沙箱隔离,进而导致信息泄露和代码执行等严重后果。

02 影响范围
IMPACT SCOPE

Google Chrome(Windows) < 134.0.6998.177/.178

03 安全措施
SECURITY MEASURES
目前厂商已发布可更新版本,建议用户尽快更新至 Google Chrome 的修复版本或更高的版本:Google Chrome(Windows) >= 134.0.6998.177/.178
下载链接:https://www.google.cn/chrome/
04 参考链接
REFERENCE LINK

1.https://chromereleases.googleblog.com/2025/03/stable-channel-update-for-desktop_25.html

05

原文始发于微信公众号(安全聚):【漏洞预警】Google Chrome沙箱逃逸漏洞(CVE-2025-2783)

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年3月27日14:40:30
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Google Chrome沙箱逃逸漏洞(CVE-2025-2783)https://cn-sec.com/archives/3887094.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息