🟠 《高危安全漏洞：CVE-2026-17951》

CVSS 评分: 高危（8.8）　　状态: Undergoing Analysis　　发布时间: 2026-07-30

漏洞简介

CVE-2026-17951 是一个存在于 Google Chrome 浏览器中的安全漏洞，具体位于 WebRTC 组件中。该漏洞属于 堆缓冲区溢出（Heap buffer overflow），对应 CWE-122 分类（堆缓冲区溢出）。攻击者可以通过构造恶意的 HTML 页面，利用该漏洞触发越界内存读取（out of bounds memory read），从而导致浏览器进程崩溃或潜在的信息泄露。

该漏洞的 CVSS 3.1 评分为 8.8（高危），攻击向量为网络（AV:N），攻击复杂度低（AC:L），无需特权（PR:N），但需要用户交互（UI:R），即用户需要点击或访问攻击者提供的恶意页面。漏洞影响机密性、完整性和可用性，均为高（C:H/I:H/A:H）。

影响范围

  • 受影响软件：Google Chrome 浏览器
  • 受影响版本：所有早于 151.0.7922.72 的版本
  • 修复版本：Google Chrome 151.0.7922.72 及更高版本
  • Chromium 安全等级：低（Low）

风险分析

  • 攻击方式：远程攻击者通过诱使用户访问一个精心构造的 HTML 页面，即可触发 WebRTC 组件中的堆缓冲区溢出漏洞。攻击者无需提前获取用户凭证或系统权限。
  • 潜在后果：
    • 越界内存读取：攻击者可能读取到浏览器进程内存中的敏感数据，例如其他网页的会话令牌、密码、个人隐私信息等。
    • 程序崩溃：堆缓冲区溢出可能导致浏览器进程异常终止，造成拒绝服务（Denial of Service）。
    • 潜在代码执行：虽然官方描述仅提及越界读取，但堆缓冲区溢出在某些情况下可能被进一步利用，结合其他漏洞实现任意代码执行（Arbitrary Code Execution），从而完全控制用户系统。
  • 利用条件：攻击者需要诱导用户点击恶意链接或访问恶意网站，用户交互是必要条件。但由于攻击复杂度低且无需额外权限，该漏洞在钓鱼攻击或恶意广告投放场景中具有较高风险。

建议用户立即更新 Google Chrome 至 151.0.7922.72 或更高版本，以修复此漏洞。同时，避免点击来源不明的链接或访问不可信的网站。

🔍 技术细节

字段 值
CVE ID CVE-2026-17951
CVSS 评分 8.8 🟠
严重程度 高危
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE 分类 CWE-122
发布时间 2026-07-30
最后更新 2026-07-30
状态 Undergoing Analysis
数据来源 chrome-cve-admin@google.com

🔗 参考链接