Google Chromium V8 の型の取り違えの脆弱性（CVE-2023-2033）

何が起きた

Google Chrome などで JavaScript を動かす部品 V8 に、データの種類（型）を取り違えてしまう弱点が見つかりました。細工した Web ページを開かせることで、ヒープというメモリの領域を壊す攻撃につながる可能性があります。NVD の評価では、攻撃者はネットワーク経由で悪用できますが、利用者がページを開くなどの操作が必要です。Google は、この弱点を突く攻撃コード（エクスプロイト）が実際に出回っていることを把握していると発表しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

112.0.5615.121 より前の Google Chrome が影響を受けます。CISA によると、Microsoft Edge や Opera など、Chromium をもとにした他のブラウザーにも影響する可能性があります。

何をすればいい

Google Chrome を 112.0.5615.121 以降に更新してください。Microsoft Edge や Opera などを使っている場合は、それぞれのメーカーの公式の案内を確認して更新してください。知らない相手から届いたリンクのページは開かないようにしてください。

やることチェックリスト

• Google Chrome を 112.0.5615.121 以降に更新する
• Microsoft Edge や Opera も最新版に更新する
• 知らない相手からのリンクのページを開かない

用語メモ

V8

Google Chrome などで、Web ページの JavaScript を動かすための部品です。

ヒープ

プログラムが動いている間に、必要に応じて使うメモリの領域です。

Chromium

Google Chrome のもとになっている、誰でも使えるブラウザーの設計図（ソースコード）です。