🟠 《高危安全漏洞：CVE-2026-18012》

CVSS 评分: 高危（8.8）　　状态: Undergoing Analysis　　发布时间: 2026-07-30

漏洞简介

CVE-2026-18012 是 Google Chrome 浏览器中 PDFium 组件的一个 释放后使用（Use After Free，CWE-416） 漏洞。该漏洞存在于 Chrome 151.0.7922.72 之前的版本中。攻击者可以通过精心构造的 PDF 文件，在沙盒（sandbox）环境下触发该漏洞，从而实现任意代码执行（arbitrary code execution）。

该漏洞的触发不需要用户具备特殊权限，只需用户使用受影响版本的 Chrome 浏览器打开恶意 PDF 文件即可。尽管 Chromium 官方将该漏洞的严重性评定为“低”（Low），但由于其能够导致沙盒内的代码执行，在实际攻击场景中可能被用于绕过部分安全限制。

影响范围

  • 受影响产品：Google Chrome（桌面版）
  • 受影响版本：早于 151.0.7922.72 的所有版本
  • 修复版本：Chrome 151.0.7922.72 及更高版本
  • 攻击媒介：远程攻击，通过诱使用户打开恶意 PDF 文件实现
  • 用户交互：需要用户主动打开或预览 PDF 文件

风险分析

  • 攻击复杂度：低（CVSS 攻击复杂度（Attack Complexity）为 Low），攻击者不需要特殊条件即可利用。
  • 权限要求：无需任何权限（CVSS 权限要求（Privileges Required）为 None）。
  • 用户交互：需要用户交互（User Interaction 为 Required），即用户必须打开恶意 PDF 文件。
  • 影响范围：该漏洞影响机密性（Confidentiality）、完整性（Integrity）和可用性（Availability），均为高（High）级别影响。攻击者可以在沙盒内执行任意代码，可能导致敏感信息泄露、文件篡改或服务中断。
  • 实际风险：虽然 Chromium 官方将其严重性评定为“低”，但考虑到 PDF 文件是常见的文档交换格式，且攻击者可以通过邮件、网页下载等方式诱导用户打开，该漏洞在实际攻击中仍具有较高的利用价值。特别是结合其他沙盒逃逸漏洞时，可能构成完整的远程代码执行攻击链。建议所有 Chrome 用户尽快升级至 151.0.7922.72 或更高版本。

🔍 技术细节

字段 值
CVE ID CVE-2026-18012
CVSS 评分 8.8 🟠
严重程度 高危
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE 分类 CWE-416
发布时间 2026-07-30
最后更新 2026-07-30
状态 Undergoing Analysis
数据来源 chrome-cve-admin@google.com

🔗 参考链接