【误差通告】Google Chrome V8 类型混淆误差(CVE-2025-8010)
宣布时间 2025-07-23一、误差概述
误差名称 | Google Chrome V8 类型混淆误差 | ||
CVE ID | CVE-2025-8010 | ||
误差类型 | 类型混淆 | 发明时间 | 2025-07-23 |
误差评分 | 8.8 | 误差品级 | 高危 |
攻击向量 | 网络 | 所需权限 | 无 |
使用难度 | 低 | 用户交互 | 需要 |
PoC/EXP | 未果真 | 在野使用 | 未发明 |
Google Chrome 是由谷歌开发的跨平台网页浏览器 ，以其速率、清静性和精练的界面而著名。它基于开源的Chromium项目 ，支持现代网页标准 ，具有强盛的扩展性。Chrome的沙箱手艺可以限制网页中的恶意代码 ，增强浏览器的清静性。它还提供了同步功效 ，允许用户在多个装备间同步书签、历史纪录等数据。别的 ，Chrome按期更新 ，修复已知误差并增强功效 ，是全球使用最普遍的浏览器之一。
2025年7月23日 ，酷游官网集团VSRC监测到Google Chrome中保存两个高危误差：Google Chrome V8 类型混淆误差（CVE-2025-8010）和（CVE-2025-8011）。该类误差源于V8引擎在运行时对工具类型判断不严 ，攻击者可通过结构特定输入 ，诱使程序将工具误识别为过失类型 ，从而实现内存越界会见或恣意代码执行。在浏览器情形下 ，攻击者可使用该误差诱导用户会见恶意网页 ，触发恶意JavaScript代码 ，进而可能绕过浏览器沙箱限制 ，实现数据窃取、权限提升或对系统的进一步控制 ，误差品级高危。
二、影响规模
三、清静步伐
3.1 升级版本
3.2 暂时步伐
暂无。
京公网安备11010802024551号