🔴 《严重安全漏洞：CVE-2026-17673》

CVSS 评分: 严重（9.6）　　状态: Received　　发布时间: 2026-07-30

漏洞简介

CVE-2026-17673 是 Google Chrome 浏览器中存在的一个安全漏洞，涉及 QUIC 协议实现中的整数溢出（Integer Overflow）问题，对应 CWE-190 分类。该漏洞存在于 Chrome 151.0.7922.72 之前的版本中。

具体来说，攻击者首先需要成功攻陷浏览器的渲染器进程（renderer process），然后通过精心构造的 HTML 页面触发 QUIC 协议处理中的整数溢出。由于渲染器进程通常运行在沙箱（sandbox）环境中，该漏洞的核心风险在于：攻击者可以利用此整数溢出漏洞突破沙箱限制，实现沙箱逃逸（sandbox escape），从而在更高权限的浏览器进程中执行任意代码。

根据 Chromium 的安全评级，此漏洞被标记为“高危（High）”。

影响范围

  • 受影响软件：Google Chrome 浏览器
  • 受影响版本：所有早于 151.0.7922.72 的版本
  • 修复版本：Chrome 151.0.7922.72 及更高版本已修复此漏洞
  • 攻击前提：攻击者需要先通过其他方式（如另一个漏洞）攻陷渲染器进程，才能利用此漏洞进行沙箱逃逸

风险分析

  • 攻击向量：远程攻击，通过构造恶意 HTML 页面触发漏洞
  • 攻击复杂度：低（Low），攻击者无需特殊权限即可构造恶意页面
  • 所需权限：无（None），但需要先攻陷渲染器进程
  • 用户交互：需要用户访问恶意页面（UI:R）
  • 影响范围：可能影响与受害者使用相同浏览器实例的其他系统组件（Scope: Changed）
  • 潜在后果：
    • 机密性（Confidentiality）：高（High），攻击者可读取浏览器沙箱外的敏感数据
    • 完整性（Integrity）：高（High），攻击者可修改系统文件或浏览器配置
    • 可用性（Availability）：高（High），攻击者可导致浏览器崩溃或执行拒绝服务攻击

综合 CVSS 3.1 评分为 9.6（严重），该漏洞允许攻击者在成功攻陷渲染器进程后，通过一次精心构造的 HTML 页面访问，完全控制浏览器沙箱外的系统资源。建议用户立即升级至 Chrome 151.0.7922.72 或更高版本以消除风险。

🔍 技术细节

字段 值
CVE ID CVE-2026-17673
CVSS 评分 9.6 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
CWE 分类 CWE-190
发布时间 2026-07-30
最后更新 2026-07-30
状态 Received
数据来源 chrome-cve-admin@google.com

🔗 参考链接