Use after free in SVG in Google Chrome prior to 154.0.8037.9…(CVE-2026-103622・CVSS 8.8)

概要

Use after free in SVG in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Use after free in SVG in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Google Chromeのバージョン154.0.8037.97未満におけるSVGでのUse after freeにより、リモート攻撃者が巧妙に作成されたHTMLページを介してコードを実行可能です。脆弱性は高リスクで、修正が必要です。

❓ 何が問題か

SVGにおけるUse after freeの脆弱性。

📍 影響範囲

Google Chromeバージョン154.0.8037.97未満。

🔥 重要度

リモート攻撃者がコードを実行可能であり、重要度が高い。

🔧 修正方法

Google Chromeをバージョン154.0.8037.97以上に更新する。

🛡️ 暫定回避

情報なし

🔍 検知方法

影響を受けるバージョンか確認し、必要に応じて更新する。