CVE-2025-13631CVE-2025-13631是Google Chrome浏览器在Mac操作系统上的一个高危安全漏洞。该漏洞位于Google Updater组件中，属于不适当实现（Inappropriate implementation）类型。漏洞允许远程攻击者通过精心构造的恶意文件，在受影响的系统上执行权限提升攻击。由于Google Chrome的自动更新机制需要较高的系统权限来写入和执行文件，攻击者可以利用此漏洞以提升的权限执行任意代码，从而完全控制受害者的系统。此漏洞被评定为CVSS 8.8分，属于高危级别，对系统机密性、完整性和可用性均造成严重影响。
该漏洞源于Google Updater在处理外部传入的文件路径和参数时缺乏充分的验证机制。攻击者可以构造一个恶意文件或链接，诱骗用户打开或下载，从而触发Google Updater的权限提升逻辑。具体而言，当Google Chrome的自动更新功能检查并应用更新时，如果攻击者能够控制更新文件的路径或内容，Updater可能会以提升的系统权限执行攻击者指定的代码。攻击者利用Chrome的信任关系和Updater的高权限特性，绕过系统的正常权限检查，实现从普通用户权限到root或系统级别权限的提升。这种权限提升可能导致攻击者完全控制操作系统、安装恶意软件、窃取敏感数据或建立持久化后门。