🟠 《高危安全漏洞：CVE-2026-17705》

CVSS 评分: 高危（8.8）　　状态: Undergoing Analysis　　发布时间: 2026-07-30

漏洞简介

CVE-2026-17705 是 Google Chrome 浏览器中 libxml 组件存在的一个整数溢出（Integer Overflow）漏洞，对应 CWE-190（整数溢出或回绕）。该漏洞允许远程攻击者通过精心构造的 HTML 页面，在沙盒（sandbox）内部执行任意代码。

具体来说，当 Chrome 解析特定格式的 HTML 内容时，libxml 在处理某些数值计算时未能正确限制整数范围，导致整数溢出。攻击者可以利用这一缺陷，通过诱导用户访问恶意网页，触发内存破坏，进而绕过浏览器的沙盒保护机制，在受限的渲染进程内执行任意代码。

该漏洞由 Chromium 安全团队内部发现并报告，官方安全评级为“高（High）”。

影响范围

  • 受影响软件：Google Chrome（桌面版）
  • 受影响版本：所有早于 151.0.7922.72 的版本
  • 修复版本：151.0.7922.72 及更高版本

风险分析

  • 攻击向量：远程（AV:N），攻击者无需物理接触目标设备，只需诱使用户访问恶意网页。
  • 攻击复杂度：低（AC:L），无需特殊权限或复杂条件即可利用。
  • 所需权限：无（PR:N），攻击前无需任何用户认证或授权。
  • 用户交互：需要（UI:R），用户必须点击或访问攻击者提供的恶意链接/页面。
  • 影响范围：不改变（S:U），漏洞利用局限于沙盒进程内部，但可完全控制该进程。
  • 机密性影响：高（C:H），攻击者可能读取沙盒内进程可访问的敏感数据（如网页内容、临时文件等）。
  • 完整性影响：高（I:H），攻击者可在沙盒内修改数据或执行恶意操作。
  • 可用性影响：高（A:H），攻击者可能导致浏览器崩溃或拒绝服务，或进一步利用沙盒逃逸漏洞提升权限。

综合风险：该漏洞允许远程攻击者在无需认证的情况下，通过低复杂度的攻击方式，在用户交互后实现沙盒内的任意代码执行。尽管沙盒限制了直接系统级破坏，但结合其他沙盒逃逸漏洞，攻击者可能最终获得主机控制权。建议所有 Chrome 用户立即更新至 151.0.7922.72 或更高版本。

🔍 技术细节

字段 值
CVE ID CVE-2026-17705
CVSS 评分 8.8 🟠
严重程度 高危
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE 分类 CWE-190
发布时间 2026-07-30
最后更新 2026-07-30
状态 Undergoing Analysis
数据来源 chrome-cve-admin@google.com

🔗 参考链接