一、漏洞簡述
研究人員發現 Google Chrome、Microsoft Edge、Vivaldi、Brave 及 Opera 等以 Chromium 為基礎之瀏覽器存在 類型混淆(Type Confusion)漏洞(CVE-2025-10585)。
遠端攻擊者可利用此漏洞達到遠端執行任意程式碼或造成程式崩潰。
該漏洞已遭駭客利用,請儘速確認並進行修補。
二、設備/版本影響
-
Google Chrome 140.0.7339.185(不含)以前版本
-
Microsoft Edge 現有版本
-
Vivaldi 7.6.3797.52(不含)以前版本
-
Brave 1.82.170(不含)以前版本
-
Opera 122.0.5643.51(不含)以前版本
三、建議處置
一、請更新 Google Chrome 瀏覽器至 140.0.7339.185(含)以後版本
🔗 https://support.google.com/chrome/answer/95414?hl=zh-Hant
二、待 Microsoft Edge 釋出修補後,參考以下網址進行更新
🔗 https://support.microsoft.com/zh-tw/topic/microsoft-edge-%E6%9B%B4%E6%96%B0%E8%A8%AD%E5%AE%9A-af8aaca2-1b69-4870-94fe-18822dbb7ef1
三、請更新 Vivaldi 瀏覽器至 7.6.3797.52(含)以上版本
🔗 https://help.vivaldi.com/desktop/install-update/update-vivaldi/
四、請更新 Brave 瀏覽器至 1.82.170(含)以上版本
🔗 https://community.brave.com/t/how-to-update-brave/384780
五、請更新 Opera 瀏覽器至 122.0.5643.51(含)以上版本
🔗 https://help.opera.com/en/latest/crashes-and-issues/#updateBrowser
四、相關連結
1️⃣ https://support.google.com/chrome/answer/95414?hl=zh-Hant
2️⃣ https://support.microsoft.com/zh-tw/topic/microsoft-edge-%E6%9B%B4%E6%96%B0%E8%A8%AD%E5%AE%9A-af8aaca2-1b69-4870-94fe-18822dbb7ef1
3️⃣ https://help.vivaldi.com/desktop/install-update/update-vivaldi/
4️⃣ https://community.brave.com/t/how-to-update-brave/384780
5️⃣ https://help.opera.com/en/latest/crashes-and-issues/#updateBrowser
6️⃣ https://chromereleases.googleblog.com/2025/09/stable-channel-update-for-desktop_17.html
7️⃣ https://vivaldi.com/blog/vivaldi-on-desktop-7-6/
8️⃣ https://github.com/brave/brave-browser/issues/49381
9️⃣ https://blogs.opera.com/desktop/2025/09/opera-122-0-5643-51-stable-update/