• ひとことでGoogle Chrome などが使う Skia で、計算のあふれから守りの囲いを抜けられる弱点です。
  • 深刻度9.6 緊急CVSS v3.1
  • まずやることChromeを119.0.6045.199以降に更新する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2023-6345
製品Google Chromium Skia
深刻度（CVSS）9.6 緊急CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
KEVへの追加日2023-11-30
米国政府機関の対応期限2023-12-21
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-190（整数オーバーフロー（桁あふれ））

何が起きた

Google Chrome などが画像を描くために使う Skia という部品に、数の計算があふれる整数オーバーフローの弱点が見つかりました。すでにレンダラープロセスを乗っ取った攻撃者が、悪意のあるファイルを使って、サンドボックス（守りの囲い）の外に抜け出せる可能性があります。攻撃はネットワーク経由で、ログインは不要ですが、利用者の操作が必要です。Google は、この弱点を突く攻撃コードが実際に出回っていることを把握しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者がレンダラープロセスを乗っ取る → 2. 悪意のあるファイルを Skia に処理させる → 3. 計算があふれてメモリが壊れる → 4. サンドボックスの外に抜け出す1攻撃者がレンダラープロセスを乗っ取る2悪意のあるファイルを Skia に処理させる3計算があふれてメモリが壊れる4サンドボックスの外に抜け出す攻撃の流れ: 1. 攻撃者がレンダラープロセスを乗っ取る → 2. 悪意のあるファイルを Skia に処理させる → 3. 計算があふれてメモリが壊れる → 4. サンドボックスの外に抜け出す1攻撃者がレンダラープロセスを乗っ取る2悪意のあるファイルを Skia に処理させる3計算があふれてメモリが壊れる4サンドボックスの外に抜け出す攻撃の流れ: 1. 攻撃者がレンダラープロセスを乗っ取る → 2. 悪意のあるファイルを Skia に処理させる → 3. 計算があふれてメモリが壊れる → 4. サンドボックスの外に抜け出す1攻撃者がレンダラープロセスを乗っ取る2悪意のあるファイルを Skia に処理させる3計算があふれてメモリが壊れる4サンドボックスの外に抜け出す

誰が影響を受ける

119.0.6045.199 より前の Google Chrome を使っている人や組織です。CISA は、ChromeOS、Android、Flutter など Skia を使うほかの製品にも影響する可能性があるとしています。

何をすればいい

Google Chrome を、Mac と Linux では 119.0.6045.199 以降、Windows では 119.0.6045.199 または 119.0.6045.200 以降に更新されているか確認してください。CISA は、ChromeOS、Android、Flutter など Skia を使うほかの製品にも影響する可能性があるとしているため、それらの製品もメーカーの案内に従って更新を適用してください。CISA は、対策が用意できない場合は製品の使用をやめるよう勧めています。

やることチェックリスト

  • Chromeを119.0.6045.199以降に更新する
  • ChromeOSやAndroidの機器も更新を適用する
  • 更新できない製品は使うのをやめる

用語メモ

整数オーバーフロー 用語集で見る
計算の結果が、決められた数の上限を超えてあふれ、思わぬ値になってしまう不具合です。
サンドボックス 用語集で見る
プログラムを囲いの中に閉じこめて、外の大事な部分にさわれないようにする守りのしくみです。
レンダラープロセス 用語集で見る
ブラウザーの中で、Webページの中身を読み取って表示をうけもつ部分です。

次に読む

同じ製品・メーカーの脆弱性Google Chromium Skia（CVE-2023-2136）9.6 緊急CVSS v3.1Google Chrome の描画部品 Skia で、守りの仕組みを抜けられる弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Google Skia Integer Overflow Vulnerability

概要

Google Chromium Skia contains an integer overflow vulnerability that allows a remote attacker, who has compromised the renderer process, to potentially perform a sandbox escape via a malicious file. This vulnerability affects Google Chrome and ChromeOS, Android, Flutter, and possibly other products.

推奨対応

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

この元データの出どころ: CISA KEV カタログで見る