🟠 《高危安全漏洞：CVE-2026-17705》

CVSS 评分: 高危（8.8）　　状态: Undergoing Analysis　　发布时间: 2026-07-30

漏洞简介

CVE-2026-17705 是一个存在于 Google Chrome 浏览器中的高危安全漏洞，具体位于其使用的 libxml 库中。该漏洞属于整数溢出（Integer Overflow）类型，对应 CWE-190 分类。

在 Google Chrome 151.0.7922.72 版本之前，当浏览器解析一个特制的 HTML 页面时，libxml 组件在处理某些数据时会发生整数溢出。攻击者可以利用这一漏洞，通过诱导用户访问恶意构造的网页，在沙盒（sandbox）环境内执行任意代码。由于 Chrome 的沙盒机制限制了直接的系统级访问，但攻击者仍可在浏览器进程内部获得完整的控制权，从而可能进一步结合其他漏洞突破沙盒限制。

影响范围

  • 受影响产品：Google Chrome（桌面版）
  • 受影响版本：所有早于 151.0.7922.72 的版本
  • 修复版本：Google Chrome 151.0.7922.72 及更高版本
  • CVSS 评分：8.8（高危），向量为 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H，表明该漏洞可通过网络远程利用，攻击复杂度低，无需权限，但需要用户交互（如点击链接或访问恶意页面），且对机密性、完整性和可用性均造成高影响。

风险分析

该漏洞的主要风险在于：

  1. 远程代码执行：攻击者无需任何身份验证，仅需构造一个特制的 HTML 页面并诱使用户访问，即可在目标用户的 Chrome 浏览器沙盒内执行任意代码。这可能导致浏览器被完全控制，包括窃取浏览数据、会话令牌、密码等敏感信息。
  2. 沙盒逃逸潜力：虽然漏洞描述指出代码执行发生在沙盒内部，但结合其他漏洞（如内核或系统级漏洞）时，攻击者可能实现沙盒逃逸，从而获得对用户操作系统的完全控制。
  3. 广泛影响：由于 Chrome 浏览器在全球拥有极高的市场占有率，该漏洞影响所有使用受影响版本的用户，包括个人用户和企业环境。攻击者可通过钓鱼邮件、恶意广告或受感染的网站大规模传播利用代码。
  4. 利用难度低：CVSS 向量中攻击复杂度为低（L），且无需特殊权限，仅需用户交互（如点击链接），使得该漏洞容易被自动化攻击工具利用。

建议所有用户立即更新 Google Chrome 至 151.0.7922.72 或更高版本，以修复此漏洞。

🔍 技术细节

字段 值
CVE ID CVE-2026-17705
CVSS 评分 8.8 🟠
严重程度 高危
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE 分类 CWE-190
发布时间 2026-07-30
最后更新 2026-07-30
状态 Undergoing Analysis
数据来源 chrome-cve-admin@google.com

🔗 参考链接