CVEノート

最近の脆弱性 › CVE-2023-2136

Google Chromium Skia の脆弱性（CVE-2023-2136）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2023-2136
製品Google Chromium Skia
深刻度（CVSS）9.6 緊急CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
KEVへの追加日2023-04-21
米国政府機関の対応期限2023-05-12
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-190

何が起きた

Google Chrome などで画像や図形を描く部品 Skia に、数の計算があふれてしまう弱点（整数オーバーフロー）が見つかりました。すでにレンダラー（ページを表示する部分）を乗っ取った攻撃者が、細工した Web ページを使ってサンドボックスの外に出られる可能性があります。NVD の評価では、攻撃者はネットワーク経由で悪用できますが、利用者がページを開くなどの操作が必要です。Google は、この弱点を突く攻撃コード（エクスプロイト）が実際に出回っていることを把握していると発表しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 利用者が細工された Web ページを開く → 2. 攻撃者がレンダラーを乗っ取る → 3. Skia の整数オーバーフローを突く → 4. サンドボックスの外に出る1利用者が細工された Web ページを開く2攻撃者がレンダラーを乗っ取る3Skia の整数オーバーフローを突く4サンドボックスの外に出る攻撃の流れ: 1. 利用者が細工された Web ページを開く → 2. 攻撃者がレンダラーを乗っ取る → 3. Skia の整数オーバーフローを突く → 4. サンドボックスの外に出る1利用者が細工された Web ページを開く2攻撃者がレンダラーを乗っ取る3Skia の整数オーバーフローを突く4サンドボックスの外に出る

誰が影響を受ける

112.0.5615.137 より前の Google Chrome が影響を受けます。CISA によると、ChromeOS、Android、Flutter にも影響し、ほかの製品にも影響する可能性があります。

何をすればいい

Google Chrome を最新版に更新してください。Google は、Windows 向けに 112.0.5615.137/138、Mac 向けに 112.0.5615.137、Linux 向けに 112.0.5615.165 を公開しています。Skia を使う他の製品は、それぞれのメーカーの公式の案内を確認してください。知らない相手から届いたリンクのページは開かないようにしてください。

やることチェックリスト

用語メモ

Skia
Google Chrome などで、文字や図形、画像を画面に描くために使われる部品です。
整数オーバーフロー
計算した数が、決められた入れ物の大きさを超えてあふれてしまう不具合です。
レンダラー
ブラウザーの中で、Web ページの中身を読み込んで表示する部分です。
サンドボックス
プログラムを囲いの中で動かし、外のパソコン全体に手を出せないようにする守りの仕組みです。

元データ（英語・CISA KEV より）

Google Chrome Skia Integer Overflow Vulnerability

概要

Google Chromium Skia contains an integer overflow vulnerability that allows a remote attacker, who has compromised the renderer process, to potentially perform a sandbox escape via a crafted HTML page. This vulnerability affects Google Chrome and ChromeOS, Android, Flutter, and possibly other products.

推奨対応

Apply updates per vendor instructions.

公式情報