CVE-2026-7348 high CVSS 8.8

Use after free in Codecs in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)

概要

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Google ChromeのコードックにおけるUse after freeの脆弱性が発見されました。特定のバージョン未満で、細工されたHTMLページを介してリモートから任意のコードを実行される可能性があります。CVSSスコアは8.8で、高い深刻度に分類されるため、迅速な対応が求められます。

❓ 何が問題か

Google ChromeのコードックにおけるUse after freeの脆弱性

📍 影響範囲

バージョン147.0.7727.138未満のGoogle Chrome

🔥 重要度

リモート攻撃で任意コードが実行可能であり、CVSSスコアは8.8で高い重要度

🔧 修正方法

最新バージョンのGoogle Chromeにアップデートする

🛡️ 暫定回避

情報なし

🔍 検知方法

使用しているChromeのバージョンを確認し、脆弱性のないバージョンにアップデートする

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2026-7348 chromium

参照URL

patch chrome-cve-admin@google.com
web chrome-cve-admin@google.com