文章总结： 微软Edge浏览器存在高危远程代码执行漏洞CVE-2026-57992，属于释放后使用内存安全漏洞，CVSS评分7.5。攻击者可通过恶意网页或广告触发，无需身份验证但需用户交互。微软已发布安全更新，建议立即升级浏览器并加强监控与防护措施。 综合评分： 80 文章分类： 漏洞分析,漏洞预警,网络安全,应用安全,web安全

微软Edge浏览器高危漏洞允许远程代码执行

ZM ZM

暗镜

2026年7月14日 08:00 北京

在小说阅读器读本章

去阅读

微软披露了其基于 Chromium 内核的 Edge 浏览器中存在一个高危远程代码执行 (RCE) 漏洞，漏洞编号为 CVE-2026-57992。在特定条件下，该漏洞可能允许攻击者在受影响的系统上执行任意代码

该漏洞于2026年7月3日公开披露，被归类为CWE-416（释放后使用），属于内存安全漏洞。当程序继续使用已被释放的内存时，就会出现此问题，攻击者可能利用此漏洞破坏内存并执行代码。

微软已将此漏洞评为“重要”，CVSS v3.1 基本得分为 7.5，表明存在重大风险，尤其是在 Edge 浏览器普遍使用的企业环境中。

根据 CVSS 向量字符串 (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H)，该漏洞无需身份验证即可通过网络利用，但需要用户交互，例如访问专门构造的恶意网页。

攻击复杂度评级很高，这意味着成功利用该漏洞可能需要精确的时机把握或满足浏览器内存处理过程中的特定条件。尽管如此，潜在影响依然十分严重，一旦攻击成功，机密性、完整性和可用性将完全丧失。

CVE-2026-57992 的根本原因在于 Edge 渲染引擎内存管理不当，而该引擎继承自 Chromium 代码库。释放后使用漏洞在现代浏览器中尤其危险，因为攻击者可以利用这些漏洞绕过沙盒保护，或与其他漏洞联动，从而实现系统全面瘫痪。

攻击者可以将恶意代码嵌入恶意网站或恶意广告中，当用户与内容互动时触发漏洞。这使得网络钓鱼和恶意下载攻击成为可行的传播途径。

尽管微软在披露时尚未公开确认该漏洞已被实际利用，但广泛使用的浏览器中存在释放后使用漏洞，大大增加了该漏洞被迅速利用的可能性。

历史上，类似的基于 Chromium 的漏洞在公开披露后不久就被整合到漏洞利用工具包中或用于定向攻击。预计未来几周，安全研究人员和威胁情报团队将密切关注概念验证 (PoC) 的发布和利用尝试。

微软已发布安全更新来修复该漏洞，强烈建议用户立即更新到最新版本的 Edge 浏览器。

组织应优先在所有终端部署补丁，尤其是在频繁接触网络内容的环境中。其他缓解措施包括强制执行浏览器隔离、启用漏洞利用防护机制以及限制对不受信任网站的访问。从防御角度来看，安全团队应该监控异常的浏览器行为、Edge浏览器意外生成的进程以及内存损坏利用的迹象。端点检测与响应 (EDR) 工具可以帮助识别与漏洞利用尝试相关的可疑活动。鉴于 CVE-2026-57992 漏洞影响巨大且攻击面广泛，它凸显了及时修补漏洞和加强浏览器安全在防御现代网络威胁方面的重要性。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：暗镜 ZM ZM《微软Edge浏览器高危漏洞允许远程代码执行》