Google Chromium V8 の型の取り違えの脆弱性（CVE-2025-13223）

何が起きた

Google Chrome で JavaScript を動かす V8 という部分に、データの種類を取り違える弱点（型の取り違え）が見つかりました。細工した HTML のページを使って、ヒープと呼ばれるメモリの領域を壊せる可能性があります。この弱点は実際の攻撃に使われたことが確認されており、Google も攻撃のためのコードが出回っていることを把握しています。ネットワーク経由で、ログイン不要の攻撃者が悪用でき、被害者がそのページを開くなどの操作が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Google Chrome を使っている人です。142.0.7444.175 より前のバージョンが影響を受けます。V8 は Chromium をもとにしたほかのブラウザにも使われています。

何をすればいい

Chrome を 142.0.7444.175 以降（Mac は 142.0.7444.176 以降）に更新されているか確認してください。Chrome の更新は、ブラウザを再起動すると反映されます。Chromium をもとにしたほかのブラウザを使っている場合は、それぞれのメーカーの公式の案内を確認してください。知らない相手から送られたリンクは開かないようにしましょう。

やることチェックリスト

• Chrome を 142.0.7444.175 以降に更新する
• 更新後に Chrome を再起動する
• 知らない相手から届いたリンクを開かない

用語メモ

V8 用語集で見る

Chrome などで JavaScript というプログラムを動かすための部品です。

ヒープ 用語集で見る

プログラムが動いている間に、必要に応じて使うメモリの領域です。

Chromium 用語集で見る

Google が中心となって作っている、Chrome のもとになったブラウザの仕組みです。Microsoft Edge なども使っています。