Google исправляет несколько уязвимостей безопасности с обновлением Chrome 140

Google выпустила последнее обновление Chrome 140 с несколькими исправлениями уязвимостей, доступное в версиях Chrome 140.0.7339.80/81 для Windows и macOS, а также 140.0.7339.80 для Linux. По данным Google, ни одна из уязвимостей не была эксплуатирована в реальных условиях. Другие браузеры на базе Chromium вскоре последуют этому примеру.

В публикации блога Chrome Releases Шринивас Систа перечисляет четыре из шести исправленных уязвимостей, обнаруженных внешними исследователями безопасности и сообщенных Google. Google относит одну из них к категории высокого риска. Уязвимость использования памяти после освобождения CVE-2025-9864 обнаружена в движке JavaScript V8. Остальные уязвимости ( CVE-2025-9865 , CVE-2025-9866 и CVE-2025-9867 ) имеют лишь средний уровень риска. Google пока не прокомментировала обнаруженные внутри компании уязвимости.

Chrome обычно обновляется автоматически при появлении новой версии. Вы можете вручную запустить проверку обновлений, выбрав пункт меню «Справка» > «О Google Chrome» . Google также выпустила Chrome для Android 140.0.7339.35 и Chrome для iOS 140.0.7339.95. В версии для Android исправлены те же уязвимости, что и в настольных версиях. В расширенном стабильном канале для Windows и macOS теперь также доступна версия 140.0.7339.81.

Chrome 140 не предлагает пользователям никаких новых функций. Google планирует выпустить Chrome 141 в начале октября.

Другие браузеры на базе Chromium

Производители других браузеров на базе Chromium теперь обязаны последовать их примеру и обновиться. Microsoft Edge, Vivaldi и Brave в настоящее время имеют статус безопасности, аналогичный статусу прошлой недели (до этого патча).

Браузер Opera версии 121 использует устаревшую версию Chromium 137, для которой Google не выпускала обновлений с 24 июня. Последнее обновление до версии 121.0.5600.50 также не содержит более актуальную версию Chromium.