🟠 《高危安全漏洞：CVE-2026-17951》

CVSS 评分: 高危（8.8）　　状态: Undergoing Analysis　　发布时间: 2026-07-30

漏洞简介

CVE-2026-17951 是一个存在于 Google Chrome 浏览器中的安全漏洞，具体位于 WebRTC 组件中。该漏洞属于堆缓冲区溢出（Heap buffer overflow），对应 CWE-122 分类（堆缓冲区溢出）。攻击者可以通过诱导用户访问一个特制的 HTML 页面，触发越界内存读取（out of bounds memory read），从而可能导致敏感信息泄露或进一步的内存破坏。

该漏洞由 Chromium 安全团队评估为低危（Low） 严重性等级，但结合其 CVSS 3.1 评分向量（AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H）来看，若成功利用，攻击者可能实现高机密性、高完整性及高可用性影响，即可能完全控制受影响的浏览器进程。

影响范围

  • 受影响产品：Google Chrome 浏览器（桌面版）
  • 受影响版本：低于 151.0.7922.72 的所有版本
  • 修复版本：Google 已于 2026 年 7 月发布的稳定版更新（151.0.7922.72）中修复此漏洞
  • 攻击条件：攻击者需要诱使用户点击或访问一个恶意构造的 HTML 页面（需要用户交互，UI:R）

风险分析

  • 攻击向量：远程攻击者无需身份认证（PR:N），通过网络即可发起攻击，但需要用户主动访问恶意页面（UI:R）。
  • 潜在后果：
    • 信息泄露：越界内存读取可能导致浏览器进程内存中的敏感数据（如其他站点的 Cookie、认证令牌、用户输入等）被读取。
    • 代码执行：虽然描述仅提及越界读取，但堆缓冲区溢出（CWE-122）在特定条件下可能被进一步利用为任意代码执行，导致攻击者完全控制浏览器沙箱内的进程。
    • 浏览器崩溃：即使不用于代码执行，越界读取也可能导致浏览器进程异常终止，造成拒绝服务。
  • 利用难度：由于 Chromium 团队将其评级为“低危”，可能意味着该漏洞的触发条件较为严格或利用稳定性较差，但鉴于 CVSS 评分较高，仍建议用户尽快更新至修复版本。

🔍 技术细节

字段 值
CVE ID CVE-2026-17951
CVSS 评分 8.8 🟠
严重程度 高危
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE 分类 CWE-122
发布时间 2026-07-30
最后更新 2026-07-30
状态 Undergoing Analysis
数据来源 chrome-cve-admin@google.com

🔗 参考链接