大工网安告[2025024]
一、 情况分析
Chrome 是一款由Google公司开发的免费的、快速的互联网浏览器软件，目标是为使用者提供稳定、安全、高效的网络浏览体验。
近日，Google发布公告称Google Chrome跨源数据泄露漏洞(CVE-2025-4664)存在在野利用，该漏洞源于Google Chrome加载程序中的策略执行不足，远程攻击者利用此漏洞可使浏览器发起请求时携带完整的URL，导致敏感信息泄露。目前该漏洞已发现在野利用。鉴于该漏洞影响范围较大，建议大家尽快做好自查及防护。
威胁类型：信息泄露。
技术类型：来源认证错误。
利用条件：用户交互。
危害描述：远程攻击者利用此漏洞可使浏览器发起请求时携带完整的URL，导致敏感信息泄露。
目前，已成功复现Google Chrome 跨源数据泄露漏洞(CVE-2025-4664)，截图如下：
二、 影响版本
Google Chrome(Windows/Mac) < 136.0.7103.113/.114
Google Chrome(Linux) < 136.0.7103.113
三、 处置建议
修复解决方案（含漏洞补丁）：
目前官方已发布安全更新，建议用户尽快升级至最新版本：
Google Chrome(Windows/Mac) >= 136.0.7103.113/.114
Google Chrome(Linux) >= 136.0.7103.113
官方补丁下载地址：
https://www.google.cn/chrome/
版本检测及升级步骤：
1．查看右上角的“更多”图标，选择帮助-> 关于Google Chrome
2．等待版本下载完成后，选择重新启动
3．查看当前版本
