• ひとことでChrome が使う文字表示の部品 FreeType で、メモリを壊される弱点
  • 深刻度9.6 緊急CVSS v3.1
  • まずやることChrome を 86.0.4240.111 以降に更新する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2020-15999
製品Google Chrome FreeType
深刻度（CVSS）9.6 緊急CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
KEVへの追加日2021-11-03
米国政府機関の対応期限2021-11-17
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-787（範囲外への書き込み）

何が起きた

Google Chrome が文字（フォント）の表示に使っている部品 FreeType で、フォントに埋め込まれた PNG 画像を処理する Load_SBit_Png という機能に、ヒープバッファオーバーフローの弱点が見つかりました。細工した HTML ページによって、ヒープのメモリを壊されるおそれがあります。NVD の評価では、ネットワーク経由で、ログインなしに悪用でき、利用者がページを開くなどの操作が必要とされています。Google は攻撃コードが実際に出回っているという報告を把握しており、CISA の KEV の概要では、Windows では CVE-2020-17087、Android では CVE-2020-16010 と組み合わせた攻撃の一部だったとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が細工した HTML ページを用意する → 2. 利用者がそのページを開く → 3. フォント内の PNG 画像が処理される → 4. FreeType の弱点でヒープが壊される1攻撃者が細工した HTML ページを用意する2利用者がそのページを開く3フォント内の PNG 画像が処理される4FreeType の弱点でヒープが壊される攻撃の流れ: 1. 攻撃者が細工した HTML ページを用意する → 2. 利用者がそのページを開く → 3. フォント内の PNG 画像が処理される → 4. FreeType の弱点でヒープが壊される1攻撃者が細工した HTML ページを用意する2利用者がそのページを開く3フォント内の PNG 画像が処理される4FreeType の弱点でヒープが壊される攻撃の流れ: 1. 攻撃者が細工した HTML ページを用意する → 2. 利用者がそのページを開く → 3. フォント内の PNG 画像が処理される → 4. FreeType の弱点でヒープが壊される1攻撃者が細工した HTML ページを用意する2利用者がそのページを開く3フォント内の PNG 画像が処理される4FreeType の弱点でヒープが壊される

誰が影響を受ける

Google Chrome の 86.0.4240.111 より前のバージョンを使っている人が対象です。

何をすればいい

Google Chrome を 86.0.4240.111 以降に更新してください。CISA によると、この弱点は Windows では CVE-2020-17087、Android では CVE-2020-16010 と組み合わせて使われました。CVE-2020-17087 は Microsoft の 2020年11月のセキュリティ更新で、CVE-2020-16010 は Android 版 Chrome の 86.0.4240.185 で修正されているので、Windows や Android の Chrome を使っている場合は、それぞれの更新も適用します。攻撃には細工したページを開かせる必要があるため、知らない相手から届いたリンクは不用意に開かないようにします。最新の対応は公式の案内を確認してください。

やることチェックリスト

  • Chrome を 86.0.4240.111 以降に更新する
  • Windows に 2020年11月のセキュリティ更新を適用する
  • Android の Chrome を 86.0.4240.185 以降に更新する

用語メモ

FreeType
フォントを読み込んで画面に文字を描くための、無料で公開されている部品です。
ヒープバッファオーバーフロー 用語集で見る
プログラムが使うメモリの置き場所（ヒープ）で、決められた大きさを超えてデータを書き込んでしまう不具合です。
KEV 用語集で見る
米国の CISA がまとめている、実際に悪用が確認された脆弱性の一覧です。

次に読む

同じ製品・メーカーの脆弱性Google Pixel（CVE-2026-58704）8.8 重要CVSS v3.1Google Pixelのモデムで、近くの攻撃者に権限の確認をすり抜けられる弱点です。同じ製品・メーカーの脆弱性Google Chromium V8（CVE-2026-87491）8.8 重要CVSS v3.1ChromeなどのV8で、細工したページから、隔離された範囲（サンドボックス）の中で任意のコードを実行される弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Google Chrome FreeType Heap Buffer Overflow Vulnerability

概要

Google Chrome uses FreeType, an open-source software library to render fonts, which contains a heap buffer overflow vulnerability in the function Load_SBit_Png when processing PNG images embedded into fonts. This vulnerability is part of an exploit chain with CVE-2020-17087 on Windows and CVE-2020-16010 on Android.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る