Google Chrome V8引擎存在越界读写漏洞(CVE-2026-11645)，攻击者构造特制HTML页面即可诱导用户绕过沙箱执行恶意代码，已被发现在野利用，建议立即更新至最新版本。
漏洞名称：
Google Chrome V8 越界读写漏洞(CVE-2026-11645)
组件名称：
谷歌-Chrome
影响范围：
Google Chrome(Windows/Mac) < 149.0.7827.102/103Google Chrome(Linux) < 149.0.7827.102
漏洞类型：
越界读写
利用条件：
1、用户认证：无需用户认证
2、前置条件：默认配置
3、触发方式：远程
综合评价：
<综合评定利用难度>：容易，无需授权即可执行恶意代码。
<综合评定威胁等级>：高危，可执行恶意代码。
官方解决方案：
已发布
漏洞分析
组件介绍
Google Chrome是一款由Google公司开发的网页浏览器，该浏览器基于其他开源软件撰写，包括WebKit，目标是提升稳定性、速度和安全性，并创造出简单且有效率的使用者界面。
漏洞简介
2026年6月9日，深瞳漏洞实验室监测到一则谷歌-Chrome组件存在越界读写漏洞的信息，漏洞编号：CVE-2026-11645，漏洞威胁等级：高危。
Google Chrome浏览器V8 引擎中存在高危漏洞，同时涉及越界读取和越界写入两类内存安全问题。攻击者只需构造一个特制的HTML页面，诱导用户访问，即可利用该漏洞绕过沙箱防护执行任意恶意代码。目前已发现在野利用情况。
影响范围
目前受影响的谷歌-Chrome版本：
Google Chrome(Windows/Mac) < 149.0.7827.102/103Google Chrome(Linux) < 149.0.7827.102
解决方案
官方修复建议
官方已发布最新版本修复该漏洞，建议受影响用户更新到最新版本。下载链接：https://www.google.cn/intl/zh-CN_ALL/chrome/other-platforms/
深信服解决方案
风险资产发现
支持对谷歌-Chrome的主动检测，可批量检出业务场景中该事件的受影响资产情况，相关产品如下：
【深信服统一端点安全管理系统aES】 已发布资产检测方案，指纹ID:0000398。
参考链接
https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_0153744567.html
时间轴
2026/06/09
深瞳漏洞实验室监测到Google Chrome V8 越界读写漏洞信息。
2026/06/09
深瞳漏洞实验室发布漏洞通告。
点击阅读原文，
原文始发于微信公众号（深信服千里目安全技术中心）：【漏洞通告】Google Chrome V8 越界读写漏洞(CVE-2026-11645)
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论