Android版Chromeに重大な脆弱性、156.0.8078.47で修正
Summary
Android版ChromeのWebGLに、細工されたページ経由でサンドボックスの外までコードを実行されるおそれのある脆弱性が見つかりました。社用のAndroid端末を管理する担当者は、Chromeを156.0.8078.47以降に更新し、端末の版を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Android版ChromeのWebGLに、細工されたページ経由でサンドボックスの外までコードを実行されるおそれのある脆弱性が見つかりました。社用のAndroid端末を管理する担当者は、Chromeを156.0.8078.47以降に更新し、端末の版を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Chrome |
≥ 156.0.8078.47, < 156.0.8078.47 |
156.0.8078.47 |
Original description The description as published by the source.
Out of bounds write in WebGL in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- patch chrome-cve-admin@google.com
- REDHAT Red Hat
- web chrome-cve-admin@google.com
- web nvd.nist.gov
- web github.com