內容說明

研究人員發現Google Chrome、Microsoft Edge、Vivaldi、Brave及Opera等以Chromium為基礎之瀏覽器存在類型混淆漏洞(Type Confusion)漏洞(CVE-2025-10585)，遠端攻擊者可利用此漏洞達到遠端執行任意程式碼或造成程式崩潰。該漏洞已遭駭客利用，請儘速確認並進行修補。

 

影響平台

Google Chrome 140.0.7339.185(不含)以前版本
Microsoft Edge 現有版本
Vivaldi 7.6.3797.52(不含)以下版本
Brave 1.82.170(不含)以下版本
Opera 122.0.5643.51(不含)以下版本

 

處置建議

 
一、請更新Google Chrome瀏覽器至140.0.7339.185(含)以後版本
https://support.google.com/chrome/answer/95414?hl=zh-Hant
二、待Microsoft Edge釋出修補後，參考以下網址進行更新
https://support.microsoft.com/zh-tw/topic/microsoft-edge-%E6%9B%B4%E6%96%B0%E8%A8%AD%E5%AE%9A-af8aaca2-1b69-4870-94fe-18822dbb7ef1
三、請更新Vivaldi瀏覽器至7.6.3797.52(含)以上版本
https://help.vivaldi.com/desktop/install-update/update-vivaldi/
四、請更新Brave瀏覽器至1.82.170(含)以上版本
https://community.brave.com/t/how-to-update-brave/384780
五、請更新Opera瀏覽器至122.0.5643.51(含)以上版本
https://help.opera.com/en/latest/crashes-and-issues/#updateBrowser
 
 

參考資料

1.    https://support.google.com/chrome/answer/95414?hl=zh-Hant
2.    https://support.microsoft.com/zh-tw/topic/microsoft-edge-%E6%9B%B4%E6%96%B0%E8%A8%AD%E5%AE%9A-af8aaca2-1b69-4870-94fe-18822dbb7ef1
3.    https://help.vivaldi.com/desktop/install-update/update-vivaldi/
4.    https://community.brave.com/t/how-to-update-brave/384780
5.    https://help.opera.com/en/latest/crashes-and-issues/#updateBrowser
6.    https://chromereleases.googleblog.com/2025/09/stable-channel-update-for-desktop_17.html
7.    https://vivaldi.com/blog/vivaldi-on-desktop-7-6/
8.    https://github.com/brave/brave-browser/issues/49381
9.    https://blogs.opera.com/desktop/2025/09/opera-122-0-5643-51-stable-update/

新聞來源：https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alerts/1b48f633-4293-492a-90fb-af3f23748c64/
發布日期：19/09/2025