• ひとことでAndroid 版 Chrome の画面部分で、サンドボックスの外に出られるおそれがある弱点
  • 深刻度9.6 緊急CVSS v3.1
  • まずやることAndroid の Chrome を 86.0.4240.185 以降に更新する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2020-16010
製品Google Chrome for Android UI
深刻度（CVSS）9.6 緊急CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
KEVへの追加日2021-11-03
米国政府機関の対応期限2022-05-03
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-787（範囲外への書き込み）

何が起きた

Android 版の Google Chrome の UI（画面まわりの部分）に、ヒープバッファオーバーフローの弱点が見つかりました。すでにレンダラープロセスを乗っ取った攻撃者が、細工した HTML ページを使って、サンドボックスの外に出られるおそれがあります。NVD の評価では、ネットワーク経由で悪用でき、利用者がページを開くなどの操作が必要とされています。Google は、この弱点を悪用する攻撃コードが実際に出回っているという報告を把握していると発表しています。CISA の KEV の概要では、CVE-2020-15999 と組み合わせた攻撃の一部だったとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が細工した HTML ページを用意する → 2. 利用者がそのページを開く → 3. レンダラープロセスが乗っ取られている → 4. サンドボックスの外に出るおそれがある1攻撃者が細工した HTML ページを用意する2利用者がそのページを開く3レンダラープロセスが乗っ取られている4サンドボックスの外に出るおそれがある攻撃の流れ: 1. 攻撃者が細工した HTML ページを用意する → 2. 利用者がそのページを開く → 3. レンダラープロセスが乗っ取られている → 4. サンドボックスの外に出るおそれがある1攻撃者が細工した HTML ページを用意する2利用者がそのページを開く3レンダラープロセスが乗っ取られている4サンドボックスの外に出るおそれがある攻撃の流れ: 1. 攻撃者が細工した HTML ページを用意する → 2. 利用者がそのページを開く → 3. レンダラープロセスが乗っ取られている → 4. サンドボックスの外に出るおそれがある1攻撃者が細工した HTML ページを用意する2利用者がそのページを開く3レンダラープロセスが乗っ取られている4サンドボックスの外に出るおそれがある

誰が影響を受ける

Android で Google Chrome の 86.0.4240.185 より前のバージョンを使っている人が対象です。

何をすればいい

Android の Google Chrome を 86.0.4240.185 以降に更新してください。Google の発表では、この版は Google Play で配られています。攻撃には細工したページを開かせる必要があるため、知らない相手から届いたリンクは不用意に開かないようにします。最新の対応は公式の案内を確認してください。

やることチェックリスト

  • Android の Chrome を 86.0.4240.185 以降に更新する
  • Google Play で Chrome の更新を確かめる
  • 知らない相手からのリンクを不用意に開かないようにする

用語メモ

ヒープバッファオーバーフロー 用語集で見る
プログラムが使うメモリの置き場所（ヒープ）で、決められた大きさを超えてデータを書き込んでしまう不具合です。
レンダラープロセス 用語集で見る
ブラウザの中で、ウェブページを読み込んで表示する役割の部分です。
サンドボックス 用語集で見る
プログラムを囲いの中で動かし、問題が起きても外に被害が広がらないようにする仕組みです。

次に読む

同じ製品・メーカーの脆弱性Google Pixel（CVE-2026-58704）8.8 重要CVSS v3.1Google Pixelのモデムで、近くの攻撃者に権限の確認をすり抜けられる弱点です。同じ製品・メーカーの脆弱性Google Chromium V8（CVE-2026-87491）8.8 重要CVSS v3.1ChromeなどのV8で、細工したページから、隔離された範囲（サンドボックス）の中で任意のコードを実行される弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Google Chrome for Android UI Heap Buffer Overflow Vulnerability

概要

Google Chrome for Android UI contains a heap buffer overflow vulnerability that allows a remote attacker, who has compromised the renderer process, to potentially perform a sandbox escape via a crafted HTML page.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る