近期,谷歌公司为其Chrome浏览器发布紧急更新修补1处高危漏洞(漏洞编号为CNVD-2025-14800)。Chrome浏览器JavaScript引擎在执行JS代码时,对数据类型的边界检查和类型转换处理不当,导致攻击者可以诱骗用户访问其构造的恶意页面来触发漏洞,在目标设备实现代码执行。Windows、 Linux、Mac系统上Chrome浏览器均受此漏洞影响。
请各单位组织排查本单位Chrome浏览器使用情况,及时升级至最新版本(Windows版本升级至138.0.7204.96/.97及以上, Linux版本升级至138.0.7204.92及以上,Mac版本升级至138.0.7204.92/.93及以上),同时提高警惕,勿访问来历不明的网页,做好网络安全风险防范。