🟠 《高危安全漏洞：CVE-2026-17712》

CVSS 评分: 高危（8.8）　　状态: Undergoing Analysis　　发布时间: 2026-07-30

漏洞简介

CVE-2026-17712 是一个存在于 Google Chrome 浏览器（Mac 平台）中的安全漏洞，具体位于 Skia 图形引擎组件中。该漏洞属于竞争条件（Race Condition） 问题，对应 CWE-362 分类。

攻击者可以通过构造恶意的 HTML 页面，利用该竞争条件在沙箱（sandbox）环境中触发任意代码执行。由于漏洞影响的是 Skia 组件（负责图形渲染和绘制），攻击者可能通过诱导用户访问特制网页来触发漏洞，从而在浏览器沙箱内部执行任意代码。

影响范围

  • 受影响软件：Google Chrome（Mac 平台）
  • 受影响版本：早于 151.0.7922.72 的版本
  • 修复版本：151.0.7922.72 及更高版本
  • 注意：该漏洞仅影响 Mac 平台上的 Chrome 浏览器，其他操作系统（如 Windows、Linux）不受影响。

风险分析

  • 攻击向量：远程攻击者通过构造恶意的 HTML 页面，诱导用户访问即可触发漏洞，无需用户交互（如点击、下载等）以外的额外操作。
  • 攻击复杂度：低（CVSS 攻击复杂度（Attack Complexity）为 Low），表明利用条件相对容易满足。
  • 权限要求：无需任何权限（CVSS 权限要求（Privileges Required）为 None）。
  • 用户交互：需要用户交互（CVSS 用户交互（User Interaction）为 Required），即用户必须访问攻击者提供的恶意页面。
  • 影响范围：该漏洞影响机密性（Confidentiality）、完整性（Integrity）和可用性（Availability），均为高（High）级别。攻击者可以在沙箱环境中执行任意代码，可能导致：
    • 窃取浏览器中存储的敏感数据（如密码、Cookie、历史记录等）
    • 修改或破坏浏览器内部数据
    • 进一步利用沙箱逃逸漏洞（如果存在）获取系统级权限
  • 严重性：Chromium 官方将该漏洞评为 高（High） 严重性。CVSS 3.1 基础评分为 8.8（AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H），属于高危漏洞。

建议：所有 Mac 平台上的 Chrome 用户应立即更新至 151.0.7922.72 或更高版本，以避免遭受攻击。

🔍 技术细节

字段 值
CVE ID CVE-2026-17712
CVSS 评分 8.8 🟠
严重程度 高危
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE 分类 CWE-362
发布时间 2026-07-30
最后更新 2026-07-30
状态 Undergoing Analysis
数据来源 chrome-cve-admin@google.com

🔗 参考链接