Chrome 漏洞扫描器

一款轻量级、无依赖的防御性工具，用于检查已安装的 Google Chrome 版本是否存在已知漏洞，并生成易于理解的视觉化 HTML 报告。

一款轻量级防御工具，用于将 Google Chrome 版本与已知漏洞进行比对，并生成易于理解的视觉化 HTML 报告。

功能特性

• 自动检测 Chrome 版本（macOS 上），或通过 --version 手动指定
• 对照已知 CVE 进行检查（可扩展的漏洞数据库）
• 视觉化 HTML 报告，带有清晰的 有漏洞 / 安全 状态仪表盘
• 教育性释放后使用（CWE-416）可视化 — 概念性内存示意图
• JSON 输出，适用于 CI / 进一步分析
• 双语支持 — 印尼语版本（chrome-vuln-checker.py）和英语版本（chrome-vuln-checker-en.py）

使用方法

# 自动检测 Chrome 版本并生成 HTML 报告（英语）
python3 chrome-vuln-checker-en.py --html report_en.html

# 印尼语版本
python3 chrome-vuln-checker.py --html report.html

# 手动指定版本 + 保存 JSON
python3 chrome-vuln-checker-en.py --version 150.0.7871.125 --json result.json

# 仅输出到终端
python3 chrome-vuln-checker-en.py

报告示例（截图）

HTML 报告包含内容

• 状态横幅 — 有漏洞（红色）或 安全（绿色）
• 摘要卡片 — 已安装版本、已检查漏洞数、受影响数量
• 漏洞详情块 — CVSS、CWE 分类、安全版本、影响、修复建议
• 释放后使用教育示意图 — 四阶段模式（分配 → 释放 → 使用 → 利用）

重要说明

• 关于内存地址的诚实声明： 真实漏洞利用所涉及的具体寄存器/内存地址并未公开，且取决于运行时堆布局。该工具展示的是概念性内存示意图，而非虚构的地址。
• 此工具仅对照已知漏洞检查版本，不保证完全安全。
• 此工具仅对照已知漏洞检查版本，不保证完全安全。

示例：CVE-2026-79266（DevTools 中的释放后使用漏洞）

• 修复版本： 152.0.7977.65
• CVSS 评分： 8.8（高危）
• 分类： CWE-416
• 影响： 通过恶意扩展在沙箱内执行任意代码

Chrome 版本低于 152.0.7977.65 均存在漏洞 — 请立即更新。