PC下载网 > 软件教程 > 业界资讯  > 

谷歌浏览器又有新动作:重磅发布Chrome132稳定版,修复高危漏洞高达16个

谷歌浏览器又有新动作:重磅发布Chrome132稳定版,修复高危漏洞高达16个

编辑:佚名 来源:互联网 时间:2025-01-17 13:35:55

相关下载1

官方版132.0.6834.84

谷歌浏览器官方版132.0.6834.84

大小:111.64MB 语言:简体中文

类型:网页浏览 等级:

立即下载 查看详情

      谷歌近日重磅推出Chrome132稳定版,新版浏览器的版本号为132.0.6834.83/84.这一更新面向Windows、macOS和Linux 用户强化了更多功能,带来了至关重要的安全补丁。预计将在未来几天至几周内逐步推送给用户。谷歌Chrome132稳定版修复高危漏洞高达16个,其中不少漏洞存在远程代码执行(RCE)的高风险。

      谷歌浏览器又有新动作:重磅发布Chrome132稳定版,修复高危漏洞高达16个

      在修复的众多漏洞中,以下是五个特别关键的漏洞:

      1、CVE-2025-0434:影响 Chrome 的 JavaScript 引擎 V8.存在内存越界访问的问题,攻击者可能会利用此漏洞导致浏览器崩溃或执行远程代码。

      2、CVE-2025-0435:导航功能的实现不当,可能会导致意外的行为或数据泄露的风险。

      3、CVE-2025-0436:存在于 Chrome 图形引擎 Skia 的整数溢出漏洞,可能会被恶意利用。

      4、CVE-2025-0437:Metrics 组件中的越界读取问题,可能会导致敏感数据泄露。

      5、CVE-2025-0438:Tracing 组件中的堆栈缓冲区溢出漏洞,可能会被用于远程代码执行。

      除此之外,更新还解决了影响 Frames、Fullscreen、Payments、Extensions 和 Compositing 等组件的中低严重性漏洞,涉及的问题包括竞争条件、数据验证不足和不当实现等。

      谷歌对那些发现并报告这些漏洞的外部安全研究人员表示了感谢,并根据漏洞的严重性向他们支付了1000至7000美元不等的奖金。特别是CVE-2025-0434和CVE-2025-043 的发现者,他们各自获得了7000美元的奖励,而CVE-2025-0436的发现者则获得了3000美元。

      虽然目前尚未有证据表明这些漏洞在野外被利用,但为了降低潜在风险,谷歌强烈建议用户尽快更新至Chrome132.0.6834.83/84版本。

      除了安全方面的修复,谷歌Chrome132稳定版还进行了一些性能改进,并为未来可能推出的功能作铺垫。这些新功能将在后续的谷歌博客中再作详细介绍。

PC下载站网友:
共有11条评论
返回顶部