各单位、校园网用户:
根据上级部门预警通知,Google Chrome存在沙箱逃逸高危漏洞(漏洞编号:NVDB-CNVDB-2025153622/CVE-2025-2783),可被恶意利用导致信息泄露、代码执行等危害。
一、基本情况
Google Chrome是谷歌公司开发的网页浏览器,由于其沙箱机制在与Windows操作系统内核交互时存在逻辑错误,攻击者可利用该漏洞绕过沙箱隔离机制,窃取敏感信息,甚至远程执行恶意代码等。
二、影响范围
Chrome浏览器134.0.6998.177以下版本受此漏洞影响。谷歌官方已修复该漏洞并发布安全公告,用户将Chrome浏览器更新至最新版本,这一安全漏洞将不再构成威胁。
三、处置建议
请各单位排查Chrome浏览器使用和受上述漏洞影响情况,请使用Chrome浏览器的师生用户及时升级至最新安全版本(从官网中下载最新版本),消除安全隐患,以免遭攻击利用发生网络安全事件。
升级安装包官网链接:https://www.google.cn/chrome
信息化处
2025年5月12日