Google Chromium V8 の型の取り違えの脆弱性（CVE-2023-4762）

何が起きた

Google Chrome などで JavaScript を動かす V8 というしくみに、データの種類を取り違えてしまう弱点（型の取り違え）が見つかりました。細工した HTML のページを開くと、攻撃者が任意の（好きに選べる）コードを実行できるおそれがあります。この弱点は、実際に悪用されたことが確認されています。ネットワーク経由で、ログインの権限がない攻撃者でも悪用できますが、利用者がページを開く操作が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

116.0.5845.179 より前の Google Chrome を使っている人が対象です。CISA によると、Chromium を使う他のブラウザー（Microsoft Edge や Opera など）にも影響する可能性があります。

何をすればいい

Google Chrome が 116.0.5845.179 以降（Windows は 116.0.5845.179 または 116.0.5845.180 以降）に更新されているか確認します。Microsoft Edge は、Microsoft の案内では 116.0.1938.76 で修正されています。あわせて、Google や各ブラウザーの公式の案内を確認します。

やることチェックリスト

• Chrome を 116.0.5845.179 以降に更新する
• Edge を 116.0.1938.76 以降に更新する
• Chromium を使う他のブラウザーも更新する

用語メモ

V8 用語集で見る

Google Chrome などで JavaScript のプログラムを動かすためのしくみ（エンジン）です。

型の取り違え 用語集で見る

あるデータを、本来とは違う種類のデータとして扱ってしまう不具合です。メモリーの不正な読み書きにつながることがあります。

Chromium 用語集で見る

Google が中心となって作っている、オープンソースのブラウザーの土台です。Chrome や Edge などが使っています。