Google Chromium V8 の型の取り違えの脆弱性（CVE-2023-3079）

何が起きた

Google Chrome の JavaScript エンジン V8 に、データの種類を取り違えて扱ってしまう弱点（型の取り違え）が見つかり、実際に悪用が確認されています。細工した HTML ページを開くと、ヒープと呼ばれるメモリ領域を壊されるおそれがあります。NVD の評価では、ログインなどの権限がない攻撃者が、ネットワーク経由で離れた場所から悪用でき、利用者がページを開くなどの操作が必要とされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Google Chrome 114.0.5735.110 より前を使っている人が影響を受けます。CISA によると、Microsoft Edge や Opera など、Chromium をもとにした他のブラウザーにも影響する可能性があります。

何をすればいい

Google Chrome が 114.0.5735.110 以降（Mac と Linux は 114.0.5735.106 以降）に更新されているか確認してください。CISA によると Microsoft Edge や Opera など Chromium をもとにしたブラウザーにも影響する可能性があるため、それぞれのメーカーの更新も確認してください。あわせて、Google の公式の案内を確認してください。

やることチェックリスト

• Chrome を 114.0.5735.110 以降に更新する
• Mac と Linux は 114.0.5735.106 以降にする
• Edge など他の Chromium 系ブラウザーも更新する

用語メモ

V8

Google Chrome などで JavaScript のプログラムを動かすための部品です。

型の取り違え

あるデータを、本来とは別の種類のデータとして扱ってしまう不具合です。メモリを壊されるきっかけになります。

Chromium

Google Chrome のもとになっている、公開されたブラウザーの土台です。Microsoft Edge や Opera などもこれを使っています。