Type confusion in V8 in Google Chrome prior to 154.0.8037.97…(CVE-2026-103625・CVSS 8.8)

概要

Type confusion in V8 in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Type confusion in V8 in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Google Chromeのバージョン154.0.8037.97以前におけるV8での型の混乱により、特別に作成されたHTMLページを介してリモート攻撃者がサンドボックス内で任意のコードを実行する可能性があります。この脆弱性はChromiumのセキュリティ評価で高とされています。

❓ 何が問題か

Google ChromeのV8における型の混乱が原因です。

📍 影響範囲

Google Chromeの154.0.8037.97以前のバージョン。

🔥 重要度

リモート攻撃者がサンドボックス内で任意のコードを実行できるため。

🔧 修正方法

Google Chromeをバージョン154.0.8037.97以降にアップデートすること。

🛡️ 暫定回避

情報なし

🔍 検知方法

Chromeのバージョンを確認し、問題のあるバージョンを使用している場合はアップデートを推奨します。