上周关注度较高的产品安全漏洞(20260629-20260705)

一、境外厂商产品漏洞

1、Google Chrome Bluetooth内存错误引用漏洞

Google Chrome是一款由Google开发的跨平台网页浏览器，主要提供网页浏览、扩展支持及多平台同步功能。Google Chrome存在内存错误引用漏洞，该漏洞源于Bluetooth组件未能正确管理内存生命周期，攻击者可利用该漏洞通过恶意外设在受影响系统上执行任意代码。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25581

2、Oracle WebCenter Sites权限许可和访问控制问题漏洞

Oracle WebCenter Sites是Oracle Fusion Middleware中的一个内容管理系统组件，主要用于网站内容管理和发布。Oracle WebCenter Sites存在安全漏洞。该漏洞源于未能正确处理用户权限验证，攻击者可利用该漏洞通过HTTP入侵系统，导致完全接管Oracle WebCenter Sites，影响机密性、完整性和可用性。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26210

3、Fortinet FortiSandbox OS命令注入漏洞（CNVD-2026-25587）

Fortinet FortiSandbox存在OS命令注入漏洞。该漏洞源于未能正确中和OS命令中使用的特殊元素，攻击者可利用该漏洞通过特制的HTTP请求执行未授权命令。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-25587

4、多款Mozilla产品处理逻辑错误漏洞（CNVD-2026-26387）

Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在处理逻辑错误漏洞，攻击者可利用该漏洞导致沙箱逃逸。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26387

5、Linux kernel内存破坏漏洞（CNVD-2026-26372）

Linux kernel是Linux操作系统的内核，负责管理系统资源、进程调度、文件系统等功能。Linux kernel存在内存破坏漏洞。该漏洞产生的原因是btrfs模块在写入未成功时提前释放脏页面IO树，导致extent buffer状态错误。攻击者可利用该漏洞通过触发特定文件系统操作导致内核内存破坏。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26372

二、境内厂商产品漏洞

1、Huawei HarmonyOS SMS app路径遍历漏洞

Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS SMS app存在路径遍历漏洞，攻击者可利用该漏洞影响系统可用性。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26103

2、D-Link DIR-513堆栈缓冲区溢出漏洞（CNVD-2026-26092）

D-Link DIR-513是中国友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-513存在堆栈缓冲区溢出漏洞，该漏洞源于formTcpipSetup函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-26092

3、Huawei EMUI和Huawei HarmonyOS输入验证错误漏洞