🟠 《高危安全漏洞：CVE-2026-17935》

CVSS 评分: 高危（8.8）　　状态: Undergoing Analysis　　发布时间: 2026-07-30

漏洞简介

CVE-2026-17935 是 Google Chrome 浏览器中 编解码器（Codecs） 组件存在的一个 堆缓冲区溢出（Heap buffer overflow） 漏洞，对应 CWE-122（堆缓冲区溢出）。该漏洞允许远程攻击者通过精心构造的 HTML 页面，在沙箱（sandbox）内部执行任意代码。

该漏洞由 Chromium 安全团队报告，严重等级被评定为 低（Low），但 CVSS 3.1 评分为 9.8（严重），表明其潜在影响极大。攻击者无需任何身份验证（PR:N），也无需用户交互（UI:R），只需诱使用户访问恶意页面即可触发。

影响范围

  • 受影响产品：Google Chrome（桌面版）
  • 受影响版本：151.0.7922.72 之前的所有版本
  • 修复版本：Google Chrome 151.0.7922.72（于 2026 年 7 月发布）
  • 相关组件：编解码器（Codecs）模块

风险分析

  1. 攻击向量：远程攻击者可以通过构造一个恶意的 HTML 页面，利用该漏洞触发堆缓冲区溢出。用户只需在受影响的 Chrome 版本中访问该页面，攻击即可发生。

  2. 攻击后果：

    • 任意代码执行（Arbitrary Code Execution）：攻击者可以在沙箱（sandbox）内部执行任意代码。虽然沙箱限制了直接访问系统资源的能力，但结合其他沙箱逃逸漏洞，攻击者可能进一步获得对用户系统的完全控制。
    • 数据泄露：攻击者可能读取或修改浏览器内存中的敏感数据，包括密码、Cookie、浏览历史等。
    • 系统控制：如果攻击者成功逃逸沙箱，可能导致整个操作系统被远程控制。

  3. 漏洞利用条件：

    • 用户必须使用受影响版本的 Chrome 浏览器。
    • 用户需要访问攻击者控制的恶意网页（或通过 XSS 等方式注入恶意内容）。
    • 攻击者无需任何用户交互（如点击按钮），仅需页面加载即可触发。

  4. 修复建议：

    • 立即更新 Google Chrome 至 151.0.7922.72 或更高版本。
    • 启用 Chrome 的自动更新功能，确保及时获取安全补丁。
    • 避免访问不明来源的网页，尤其是包含可疑脚本或广告的网站。

注意：尽管 Chromium 官方将漏洞严重性评为“低”，但 CVSS 评分高达 9.8（严重），这通常意味着漏洞的利用难度低、影响范围广。建议用户优先修复此漏洞。

🔍 技术细节

字段 值
CVE ID CVE-2026-17935
CVSS 评分 8.8 🟠
严重程度 高危
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE 分类 CWE-122
发布时间 2026-07-30
最后更新 2026-07-30
状态 Undergoing Analysis
数据来源 chrome-cve-admin@google.com

🔗 参考链接