🟠 《高危安全漏洞：CVE-2026-17807》

CVSS 评分: 高危（8.8）　　状态: Received　　发布时间: 2026-07-30

漏洞简介

CVE-2026-17807 是 Google Chrome 浏览器中 V8 引擎存在的一个 释放后使用（Use After Free，CWE-416） 漏洞。该漏洞存在于 Google Chrome 151.0.7922.72 之前的版本中。

攻击者可以通过精心构造的 HTML 页面，利用该漏洞在浏览器沙箱（sandbox）内部执行任意代码。由于漏洞位于 V8 引擎中，攻击者可以操纵已释放的内存对象，从而劫持程序控制流或执行恶意操作。

影响范围

  • 受影响软件：Google Chrome（桌面版）
  • 受影响版本：所有早于 151.0.7922.72 的版本
  • 修复版本：Google Chrome 151.0.7922.72 及更高版本
  • 攻击前提：攻击者需要诱使用户访问恶意构造的 HTML 页面（需要用户交互，如点击链接或访问恶意网站）

风险分析

  • 攻击向量：远程（AV:N）
  • 攻击复杂度：低（AC:L），无需特殊权限即可触发
  • 权限要求：无需用户认证（PR:N）
  • 用户交互：需要用户交互（UI:R），例如点击恶意链接或访问恶意网站
  • 影响范围：未改变（S:U），漏洞利用局限于浏览器沙箱内部
  • 机密性影响：高（C:H），攻击者可能读取沙箱内的敏感数据
  • 完整性影响：高（I:H），攻击者可能修改沙箱内的数据或执行恶意代码
  • 可用性影响：高（A:H），可能导致浏览器崩溃或拒绝服务

综合风险等级：高危（CVSS 3.1 基础评分：8.8）

攻击后果：

  1. 沙箱逃逸风险：虽然漏洞利用被限制在沙箱内部，但结合其他沙箱逃逸漏洞，攻击者可能实现完全的系统控制。
  2. 任意代码执行：攻击者可以在沙箱内执行任意代码，包括安装恶意软件、窃取浏览器存储的密码、Cookie 等敏感信息。
  3. 浏览器崩溃：利用失败或部分利用可能导致浏览器进程崩溃，造成拒绝服务。

建议：用户应立即更新 Google Chrome 至 151.0.7922.72 或更高版本，以修复此漏洞。同时，避免访问不可信的网站或点击可疑链接，以降低被攻击的风险。

🔍 技术细节

字段 值
CVE ID CVE-2026-17807
CVSS 评分 8.8 🟠
严重程度 高危
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE 分类 CWE-416
发布时间 2026-07-30
最后更新 2026-07-30
状态 Received
数据来源 chrome-cve-admin@google.com

🔗 参考链接