Google Chrome是全球使用最广泛的网页浏览器之一，以其快速、安全和稳定的特性著称。Chrome支持多标签页浏览，每个标签页都在独立的沙箱（SandBox）内运行，沙箱是Chrome的安全边界，用来隔离恶意代码对浏览器其他页面或用户系统的破坏，各标签页间的独立性提升了Chrome整体的稳定性和安全性。

CVE-2025-2783是一个沙箱逃逸漏洞，威胁等级被评定为高危（CVSS 3.1 评分 8.8）。该漏洞是Chrome沙箱机制与Windows操作系统内核交互时存在逻辑错误缺陷，未经授权的攻击者可在远程条件下，利用该漏洞绕过Chrome的沙箱保护机制，造成信息泄露、代码执行等危害。

攻击者综合利用该漏洞，可实现对目标主机的管理权限控制。

目前，谷歌已发布新版本修复该漏洞，可通过官方链接下载并更新至最新版本。同时，云科安信建议用户不要随意点击访问通过电子邮件、即时通讯软件等途径传播的不明网站链接或文件，如无法立即更新建议暂时禁用JavaScript或使用其他浏览器（如 Firefox 或 Edge），并部署WAF等网络层防护措施以拦截潜在的恶意流量。