CVEノート

最近の脆弱性 › CVE-2023-6345

Google Chromium Skia の脆弱性（CVE-2023-6345）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2023-6345
製品Google Chromium Skia
深刻度（CVSS）9.6 緊急CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
KEVへの追加日2023-11-30
米国政府機関の対応期限2023-12-21
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-190

何が起きた

Google Chrome などが画像を描くために使う Skia という部品に、数の計算があふれる整数オーバーフローの弱点が見つかりました。すでにレンダラープロセスを乗っ取った攻撃者が、悪意のあるファイルを使って、サンドボックス（守りの囲い）の外に抜け出せる可能性があります。攻撃はネットワーク経由で、ログインは不要ですが、利用者の操作が必要です。Google は、この弱点を突く攻撃コードが実際に出回っていることを把握しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者がレンダラープロセスを乗っ取る → 2. 悪意のあるファイルを Skia に処理させる → 3. 計算があふれてメモリが壊れる → 4. サンドボックスの外に抜け出す1攻撃者がレンダラープロセスを乗っ取る2悪意のあるファイルを Skia に処理させる3計算があふれてメモリが壊れる4サンドボックスの外に抜け出す攻撃の流れ: 1. 攻撃者がレンダラープロセスを乗っ取る → 2. 悪意のあるファイルを Skia に処理させる → 3. 計算があふれてメモリが壊れる → 4. サンドボックスの外に抜け出す1攻撃者がレンダラープロセスを乗っ取る2悪意のあるファイルを Skia に処理させる3計算があふれてメモリが壊れる4サンドボックスの外に抜け出す

誰が影響を受ける

119.0.6045.199 より前の Google Chrome を使っている人や組織です。CISA は、ChromeOS、Android、Flutter など Skia を使うほかの製品にも影響する可能性があるとしています。

何をすればいい

Google Chrome を、Mac と Linux では 119.0.6045.199 以降、Windows では 119.0.6045.199 または 119.0.6045.200 以降に更新されているか確認してください。CISA は、ChromeOS、Android、Flutter など Skia を使うほかの製品にも影響する可能性があるとしているため、それらの製品もメーカーの案内に従って更新を適用してください。CISA は、対策が用意できない場合は製品の使用をやめるよう勧めています。

やることチェックリスト

用語メモ

整数オーバーフロー
計算の結果が、決められた数の上限を超えてあふれ、思わぬ値になってしまう不具合です。
サンドボックス
プログラムを囲いの中に閉じこめて、外の大事な部分にさわれないようにする守りのしくみです。
レンダラープロセス
ブラウザーの中で、Webページの中身を読み取って表示をうけもつ部分です。

元データ（英語・CISA KEV より）

Google Skia Integer Overflow Vulnerability

概要

Google Chromium Skia contains an integer overflow vulnerability that allows a remote attacker, who has compromised the renderer process, to potentially perform a sandbox escape via a malicious file. This vulnerability affects Google Chrome and ChromeOS, Android, Flutter, and possibly other products.

推奨対応

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

公式情報