CVE-2026-9123Google Chrome浏览器在Android、Linux及ChromeOS平台的Chromecast组件中存在堆缓冲区溢出漏洞。该漏洞影响版本148.0.7778.179之前的Chrome。由于缺乏适当的边界检查,攻击者无需用户交互或认证,通过发送恶意网络流量即可在本地网络触发该漏洞,导致在沙箱内执行任意代码,造成严重的安全风险。
该漏洞源于Chromecast组件在处理特定网络数据包时未能正确验证数据长度,导致发生堆缓冲区溢出。由于Chromecast功能通常运行在本地网络中,攻击者需要处于同一网络(邻接攻击向量)才能发起攻击。利用该漏洞时,攻击者构造特制的网络流量发送给受害者设备,覆盖堆内存中的关键数据。尽管攻击发生在Chrome的沙箱机制内,限制了直接对系统的完全控制,但在沙箱内执行任意代码仍可能被用于进一步绕过沙箱限制或窃取敏感数据。由于CVSS向量显示无需用户交互(UI:N)和权限(PR:N),该攻击具有较高的隐蔽性和自动化潜力。