Google Chromium libvpx のバッファオーバーフローの脆弱性（CVE-2023-5217）

何が起きた

動画の形式 VP8 を扱う部品 libvpx の、動画を作る（エンコードする）処理に、ヒープバッファオーバーフローという弱点が見つかりました。細工した HTML ページを開かせることで、メモリの中身を壊す攻撃につながる可能性があります。攻撃者はネットワーク経由でログインなしに狙えますが、利用者がそのページを開く必要があります。Google はこの弱点を悪用する攻撃コードが実際に出回っていることを認めており、CISA も悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

117.0.5938.132 より前の Google Chrome を使っている人が対象です。libvpx については、NVD の説明に 1.13.1 という版が書かれており、CVE の記録では 1.13.1 より前が影響を受けると書かれています。libvpx を使う他のブラウザーも影響を受けることがあり、Mozilla は Firefox や Thunderbird もこの弱点の修正を出しています。

何をすればいい

Google Chrome を 117.0.5938.132 以降に更新されているか確認してください。Firefox は 118.0.1、Firefox ESR は 115.3.1、Thunderbird は 115.3.1 で修正されています。libvpx を使う他の製品は、それぞれのメーカーの公式の案内を確認し、更新してください。

やることチェックリスト

• Chrome を 117.0.5938.132 以降に更新する
• Firefox を 118.0.1 以降に更新する
• Thunderbird を 115.3.1 以降に更新する

用語メモ

ヒープバッファオーバーフロー

プログラムが使うメモリ領域（ヒープ）で、決められた大きさを超えてデータを書き込んでしまう不具合です。ほかのデータを壊し、攻撃に使われることがあります。

libvpx

VP8 や VP9 という形式の動画を扱うための部品（ライブラリ）です。多くのブラウザーなどに組み込まれています。

VP8

インターネットの動画でよく使われる、動画を圧縮する形式の一つです。