谷歌为桌面版 Chrome 浏览器推出紧急更新，修复已遭黑客利用 CVE

内容摘要IT之家 5 月 18 日消息，谷歌于 5 月 14 日为旗下桌面版 Chrome 浏览器推出 136.0.7103.113 和 136.0.7103.114 版本更新，主要修复了已被黑客利用的零日漏洞 CVE-2025-4664。谷歌将相

联系电话：400-962-3929

IT之家 5 月 18 日消息，谷歌于 5 月 14 日为旗下桌面版 Chrome 浏览器推出 136.0.7103.113 和 136.0.7103.114 版本更新，主要修复了已被黑客利用的零日漏洞 CVE-2025-4664。

谷歌将相应漏洞评定为“高风险等级”，但仅仅简单透露相应漏洞主要是“Loader 组件执行策略存在问题”。然而最先披露这一漏洞的 Solidlab 安全研究员 slonser 表示，相应漏洞问题主要在于 Chrome 浏览器在请求子资源时，会解析链接头部，因此黑客可以通过在头部设置特定策略，进而获得用户的隐私信息。

尽管 CISA 对此漏洞的风险评分为 4.3 分，但目前已有黑客利用相应漏洞进行攻击，因此相应安全研究员推荐用户仍应尽快安装更新来进行修复。

除了修复 CVE-2025-4664 漏洞外，IT之家注意到本次谷歌还修复了 CVE-2025-4609 漏洞。该漏洞存在于 Mojo 组件中，谷歌同样将此漏洞评为高风险等级。

 
举报 收藏 打赏 评论 0
版权声明 本文仅代表作者观点，不代表本站立场。
如遇本文系为网络转载到本站发表，图片或文章有版权问题的请联系客服确认后会立即删除文章。
如遇本文系作者授权本站发表，未经许可，不得转载。

--结束END--

有问题投稿请发送至: 邮箱/

本文标题: 谷歌为桌面版 Chrome 浏览器推出紧急更新，修复已遭黑客利用 CVE

本文链接: http://cnhhw.cn/news/show-272254.html (转载时请保留)

王玉

去ta空间
今日推荐
新闻举报 返回首页
浙ICP备19001410号-1

免责声明

本网站（以下简称“本站”）提供的内容来源于互联网收集或转载，仅供用户参考，不代表本站立场。本站不对内容的准确性、真实性或合法性承担责任。我们致力于保护知识产权，尊重所有合法权益，但由于互联网内容的开放性，本站无法核实所有资料，请用户自行判断其可靠性。

如您认为本站内容侵犯您的合法权益，请通过电子邮件与我们联系：675867094@qq.com。请提供相关证明材料，以便核实处理。收到投诉后，我们将尽快审查并在必要时采取适当措施（包括但不限于删除侵权内容）。本站内容均为互联网整理汇编，观点仅供参考，本站不承担任何责任。请谨慎决策，如发现涉嫌侵权或违法内容，请及时联系我们，核实后本站将立即处理。感谢您的理解与配合。

合作联系方式

如有合作或其他相关事宜，欢迎通过以下方式与我们联系：