🟠 《高危安全漏洞：CVE-2026-17967》

CVSS 评分: 高危（8.8）　　状态: Undergoing Analysis　　发布时间: 2026-07-30

漏洞简介

CVE-2026-17967 是一个存在于 Google Chrome 浏览器 iOS 版本中的 释放后使用（Use After Free，CWE-416） 漏洞。该漏洞位于 Chrome for iOS 的特定组件中，当用户访问一个特制的 HTML 页面时，远程攻击者能够利用该漏洞触发堆内存损坏（heap corruption）。

在技术层面，释放后使用漏洞是指程序在释放一块内存后，仍然保留了指向该内存的指针，并在后续操作中继续使用该指针。攻击者可以通过精心构造的 HTML 页面，操纵已释放的内存内容，从而可能导致任意代码执行或数据篡改。根据 Chromium 的安全评级，该漏洞的严重性被标记为 低（Low）。

影响范围

  • 受影响产品：Google Chrome（iOS 版本）
  • 受影响版本：所有早于 151.0.7922.72 的 Chrome for iOS 版本
  • 修复版本：Chrome 151.0.7922.72 及更高版本

风险分析

  • 攻击向量：远程攻击（AV:N），攻击者无需本地访问权限。
  • 攻击复杂度：低（AC:L），攻击者只需诱导用户访问一个特制的 HTML 页面即可触发漏洞。
  • 所需权限：无需任何特权（PR:N）。
  • 用户交互：需要用户交互（UI:R），即用户必须点击或访问攻击者提供的恶意链接或页面。
  • 影响范围：该漏洞影响机密性（C:H）、完整性（I:H）和可用性（A:H），均为高影响。一旦成功利用，攻击者可能能够在受影响的 iOS 设备上执行任意代码、窃取敏感信息或导致浏览器崩溃。

总结：尽管该漏洞被 Chromium 团队评为低严重性，但由于其攻击复杂度低且影响范围广（影响所有未更新的 Chrome for iOS 用户），建议用户尽快更新至 151.0.7922.72 或更高版本以修复此漏洞。

🔍 技术细节

字段 值
CVE ID CVE-2026-17967
CVSS 评分 8.8 🟠
严重程度 高危
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE 分类 CWE-416
发布时间 2026-07-30
最后更新 2026-07-30
状态 Undergoing Analysis
数据来源 chrome-cve-admin@google.com

🔗 参考链接