關(guān)鍵詞

漏洞

谷歌已向穩(wěn)定版桌面渠道推送重要安全更新，修復(fù)了兩個(gè)可能導(dǎo)致內(nèi)存破壞攻擊的高危漏洞。此次更新將Windows和Mac用戶瀏覽器版本提升至143.0.7499.146/.147，Linux用戶版本提升至143.0.7499.146。

鑒于漏洞存在于瀏覽器圖形和JavaScript引擎中，安全專家建議管理員和用戶立即強(qiáng)制更新以降低風(fēng)險(xiǎn)。

本次更新修復(fù)了由外部研究人員提交的兩個(gè)"高危"漏洞：

WebGPU釋放后使用漏洞：CVE-2025-14765

最值得關(guān)注的修復(fù)針對WebGPU（下一代網(wǎng)頁圖形API）中的"釋放后使用"(UAF)漏洞。這類內(nèi)存破壞漏洞會導(dǎo)致程序在指針指向的內(nèi)存被釋放后仍繼續(xù)使用該指針。攻擊者常利用此類錯誤執(zhí)行任意代碼或使應(yīng)用崩潰。

谷歌向匿名研究人員支付了10,000美元漏洞賞金，該漏洞于2025年9月30日上報(bào)，其潛在嚴(yán)重性可見一斑。

V8內(nèi)存破壞漏洞：CVE-2025-14766

第二個(gè)補(bǔ)丁針對谷歌開源的高性能JavaScript和WebAssembly引擎V8。該漏洞被描述為"越界讀寫"，允許攻擊者讀取或修改預(yù)期邊界外的內(nèi)存。在瀏覽器環(huán)境中，通?？杀挥脕硗黄其秩酒魃诚浠蛐孤睹舾行畔?。

此漏洞由安全研究員Shaheen Fazim于2025年12月8日報(bào)告。

雖然Chrome對多數(shù)用戶會自動更新，但這些內(nèi)存安全問題的嚴(yán)重性仍建議手動驗(yàn)證更新狀態(tài)。

更新步驟：

1. 打開Chrome，點(diǎn)擊右上角三點(diǎn)菜單

2. 選擇幫助 > 關(guān)于Google Chrome

3. 瀏覽器將自動檢查并安裝**143.0.7499.146+**版本

4. 重新啟動

   瀏覽器應(yīng)用修復(fù)

企業(yè)系統(tǒng)管理員應(yīng)確保立即將新版本推送到所有終端設(shè)備。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！