【复现】Google Chrome浏览器在野利用缝隙（CVE-2025-6554）

颁布功夫 2025-07-03

6月30日 ，Google 安全颁布了一个Google Chrome浏览器的高危缝隙（CVE-2025-6554） ，并暗示该缝隙存在在野缝隙利用 ，通过接见恶意机关的网页导致远程肆意代码执行。。。为预防该缝隙带来的安全风险 ，建议Google Chrome用户实时更新浏览器版本。。。


影响版本


< 138.0.7204.96/.97 (Windows)

< 138.0.7204.92/.93 (Mac)

< 138.0.7204.92 (Linux)


缝隙成因


该缝隙存在于Google Chrome浏览器的剧本解析引擎V8中。。。对于let界说的变量foo ，在未运行到其界说的代码行时 ，其位于Temperal dead zone(tdz) ，对其接见会抛出ReferenceError。。。


图片1.png


Ignition在解析“Optional chaining”操作时 ，未参与对tdz绑定变量的接见查抄 ，导致hole值泄漏。。。


图片2.png


缝隙复现


图片3.png


修复建议


Google Chrome官方已经颁布了更新版本。。。装置Google Chrome浏览器要在其官方网站高低载最新装置包 ，已装置用户需在本地重新登录利用以实现更新。。。


参考链接：：：

[1]https://chromereleases.googleblog.com/

[2]https://chromium-review.googlesource.com/c/v8/v8/+/6678591/3/src/interpreter/bytecode-generator.cc#b1233


OG东方厅积极防御尝试室（ADLab）


ADLab成立于1999年 ，是中国安全行业最早成立的攻防技术钻研尝试室之一 ，微软MAPP打算主题成员 ，“黑雀攻击”概念首推者。。。截至目前 ，ADLab已通过 CNVD/CNNVD/NVDB/CVE累计颁布安全缝隙6500余个 ，持续维持国际网络安全领域一流水准。。。尝试室钻研方向涵盖基础安全钻研、数据安全钻研、5G安全钻研、AI+安全钻研、卫星安全钻研、运营商基础设施安全钻研、移动安全钻研、物联网安全钻研、车联网安全钻研、工控安全钻研、信创安全钻研、云安全钻研、无线安全钻研、高级威胁钻研、攻防匹敌技术钻研。。。钻研成就利用于产品主题技术钻研、国度重点科技项目攻关、专业安全服务等。。。


adlab.jpg