🔴 《严重安全漏洞：CVE-2026-17680》

CVSS 评分: 严重（9.6）　　状态: Received　　发布时间: 2026-07-30

漏洞简介

该漏洞（CVE-2026-17680）存在于 Google Chrome 浏览器在 ChromeOS 系统上的颜色处理（Color）模块中，属于堆缓冲区溢出（Heap buffer overflow，CWE-122）类型漏洞。攻击者可以通过构造恶意的 HTML 页面，在已攻破渲染进程（renderer process）的前提下，利用该漏洞进一步实现沙箱逃逸（sandbox escape），从而获得对宿主系统的更高权限控制。

该漏洞由 Chromium 安全团队评定为“高”（High）严重等级。

影响范围

  • 受影响软件：Google Chrome（ChromeOS 版本）
  • 受影响版本：早于 151.0.7922.72 的所有版本
  • 修复版本：Chrome 151.0.7922.72 及更高版本（于 2026 年 7 月发布的稳定版更新中修复）

风险分析

  • 攻击前提：攻击者需要首先通过其他手段（如另一个渲染进程漏洞）成功攻破 Chrome 的渲染进程，然后利用本漏洞发起进一步攻击。
  • 攻击方式：远程攻击者可通过诱导用户访问特制的 HTML 页面触发漏洞，无需用户交互（UI:R 表示需要用户交互，此处指用户需点击或访问恶意页面）。
  • 攻击后果：成功利用该漏洞可导致攻击者从受限的渲染进程沙箱中逃逸，获得在操作系统层面的代码执行能力，可能造成：
    • 完全控制受影响的 ChromeOS 系统
    • 窃取敏感数据（如密码、文件、密钥等）
    • 安装持久化恶意软件
    • 横向移动至内网其他设备

CVSS 评分：9.9（严重）

  • 攻击向量：网络（AV:N）
  • 攻击复杂度：低（AC:L）
  • 所需权限：无（PR:N）
  • 用户交互：需要（UI:R）
  • 影响范围：已变更（S:C），即漏洞可突破原有安全边界
  • 机密性/完整性/可用性影响：均为高（C:H/I:H/A:H）

🔍 技术细节

字段 值
CVE ID CVE-2026-17680
CVSS 评分 9.6 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
CWE 分类 CWE-122
发布时间 2026-07-30
最后更新 2026-07-30
状态 Received
数据来源 chrome-cve-admin@google.com

🔗 参考链接