面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2025-55305

收录 1 篇关于 CVE-2025-55305 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2025-09-04
分析报告: 1 篇关联分析

关联分析与时间线

1.

颠覆代码完整性检查：在 Signal、1Password 等应用中植入本地后门

blog.trailofbits.com | 博客 | 2025-09-04 04:00 | 原文 ↗ | #backdoor | #vulnerability-disclosure | #v8 | #chromium

Trail of Bits 披露 Electron 漏洞 CVE-2025-55305：覆写代码完整性校验范围之外的 V8 堆快照文件，可在 Signal、1Password、Slack 等基于 Chromium 的应用中植入本地后门并使签名验证依旧通过。