Google Chrome FreeType のバッファオーバーフローの脆弱性（CVE-2020-15999）

何が起きた

Google Chrome が文字（フォント）の表示に使っている部品 FreeType で、フォントに埋め込まれた PNG 画像を処理する Load_SBit_Png という機能に、ヒープバッファオーバーフローの弱点が見つかりました。細工した HTML ページによって、ヒープのメモリを壊されるおそれがあります。NVD の評価では、ネットワーク経由で、ログインなしに悪用でき、利用者がページを開くなどの操作が必要とされています。Google は攻撃コードが実際に出回っているという報告を把握しており、CISA の KEV の概要では、Windows では CVE-2020-17087、Android では CVE-2020-16010 と組み合わせた攻撃の一部だったとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Google Chrome の 86.0.4240.111 より前のバージョンを使っている人が対象です。

何をすればいい

Google Chrome を 86.0.4240.111 以降に更新してください。CISA によると、この弱点は Windows では CVE-2020-17087、Android では CVE-2020-16010 と組み合わせて使われました。CVE-2020-17087 は Microsoft の 2020年11月のセキュリティ更新で、CVE-2020-16010 は Android 版 Chrome の 86.0.4240.185 で修正されているので、Windows や Android の Chrome を使っている場合は、それぞれの更新も適用します。攻撃には細工したページを開かせる必要があるため、知らない相手から届いたリンクは不用意に開かないようにします。最新の対応は公式の案内を確認してください。

やることチェックリスト

• Chrome を 86.0.4240.111 以降に更新する
• Windows に 2020年11月のセキュリティ更新を適用する
• Android の Chrome を 86.0.4240.185 以降に更新する

用語メモ

FreeType

フォントを読み込んで画面に文字を描くための、無料で公開されている部品です。

ヒープバッファオーバーフロー

プログラムが使うメモリの置き場所（ヒープ）で、決められた大きさを超えてデータを書き込んでしまう不具合です。

KEV

米国の CISA がまとめている、実際に悪用が確認された脆弱性の一覧です。