最近の脆弱性 › CVE-2025-2783

Google Chromium Mojo の脆弱性（CVE-2025-2783）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2025-2783
製品	Google Chromium Mojo
深刻度（CVSS）	8.3 重要CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H`
KEVへの追加日	2025-03-27
米国政府機関の対応期限	2025-04-17
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	不明

何が起きた

Google Chrome の Mojo という部品で、ある条件のときに正しくない操作の手がかり（ハンドル）が渡されてしまう弱点が見つかりました。これを悪用されると、攻撃者が細工したファイルを使って、ブラウザーを守るサンドボックスから抜け出せるおそれがあります。この弱点は実際の攻撃に使われたことが確認されていて、Google も、悪用するためのコードが出回っているという報告を把握しているとしています。ネットワーク経由で、ログイン不要の攻撃者が悪用できますが、利用者の操作が必要とされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows で Google Chrome の 134.0.6998.177 より前を使っている人です。CISA によると、Microsoft Edge や Opera など、Chromium をもとにしたほかのブラウザーにも影響する可能性があります。

何をすればいい

Windows 版の Google Chrome を 134.0.6998.177 以降（.178 を含む）に更新されているか確認してください。Chrome は再起動すると更新が反映されます。Chromium をもとにしたほかのブラウザーを使っている場合は、それぞれの公式の案内を確認してください。知らない相手から届いたファイルは開かないようにしてください。

やることチェックリスト

Chrome を 134.0.6998.177 以降に更新する
更新のあと Chrome を再起動する
知らない相手からのファイルを開かないようにする

用語メモ

サンドボックス: プログラムを囲いの中で動かし、ほかの部分に影響を与えないようにする安全のための仕組みです。
Chromium: Google が中心になって作っている、オープンソースのブラウザーの土台です。Chrome や Edge などがこれをもとにしています。
ハンドル: プログラムがファイルなどを操作するときに使う、目印のような番号のことです。

元データ（英語・CISA KEV より）

Google Chromium Mojo Sandbox Escape Vulnerability

概要

Google Chromium Mojo on Windows contains a sandbox escape vulnerability caused by a logic error, which results from an incorrect handle being provided in unspecified circumstances. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.