🔴 《严重安全漏洞：CVE-2026-17692》

CVSS 评分: 严重（9.6）　　状态: Undergoing Analysis　　发布时间: 2026-07-30

漏洞简介

CVE-2026-17692 是一个存在于 Google Chrome 浏览器（Windows 平台）中的高危漏洞，属于 释放后使用（Use after free，CWE-416） 类型。该漏洞位于浏览器的 DataTransfer 组件中，该组件负责处理拖放操作（drag and drop）相关的数据传递。

具体而言，在 Windows 平台上运行的 Google Chrome 浏览器，其版本低于 151.0.7922.72 时，DataTransfer 对象在内存中被释放后，仍然可以被攻击者通过精心构造的 HTML 页面访问。攻击者需要先攻破浏览器的渲染进程（renderer process），然后利用此漏洞触发对已释放内存的非法访问，从而可能实现 沙箱逃逸（sandbox escape）。

该漏洞的 Chromium 安全评级为 高（High）。

影响范围

  • 受影响软件：Google Chrome（Windows 平台）
  • 受影响版本：早于 151.0.7922.72 的所有版本
  • 修复版本：Google Chrome 151.0.7922.72 及更高版本（于 2026 年 7 月发布的安全更新中修复）

风险分析

  • 攻击前提：攻击者需要先通过其他方式（如另一个漏洞）攻破浏览器的渲染进程。渲染进程是 Chrome 中负责解析网页内容、执行 JavaScript 的隔离环境。
  • 攻击向量：远程攻击者可以诱导用户访问一个恶意构造的 HTML 页面。该页面利用 DataTransfer 的释放后使用漏洞，在渲染进程内执行恶意代码。
  • 攻击后果：成功利用此漏洞后，攻击者可以从已被控制的渲染进程中“逃逸”出来，突破 Chrome 的沙箱保护机制。一旦实现沙箱逃逸，攻击者将获得在用户操作系统上执行任意代码的能力，可能导致：
    • 窃取用户敏感数据（如密码、Cookie、文件）
    • 安装恶意软件或后门
    • 完全控制受影响的系统
  • CVSS 评分：该漏洞的 CVSS 3.1 基础评分为 9.6（严重），向量为 AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H，表明攻击复杂度低、无需权限、但需要用户交互（访问恶意页面），且影响范围涉及机密性、完整性和可用性的完全丧失，并可能波及相邻组件（沙箱外）。

🔍 技术细节

字段 值
CVE ID CVE-2026-17692
CVSS 评分 9.6 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
CWE 分类 CWE-416
发布时间 2026-07-30
最后更新 2026-07-30
状态 Undergoing Analysis
数据来源 chrome-cve-admin@google.com

🔗 参考链接