「Chrome」に複数の脆弱性 - すでに悪用コードも

Googleは現地時間8月21日、同社ブラウザのアップデート「Chrome 128」をリリースした。複数の脆弱性を解消しており、一部では悪用コードが確認されている。

WindowsおよびmacOSに「Chrome 128.0.6613.85」「同128.0.6613.84」、Linux向けに「同128.0.6613.84」をリリースしたもの。

今回のアップデートでは、セキュリティに関する38件の修正を行った。CVEベースで20件の脆弱性に対処したことを明らかにしている。

重要度を見ると、4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は含まれていない。7件は、2番目に高い「高（High）」とレーティングされている。

具体的には、解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2024-7964」「CVE-2024-7968」を修正。域外メモリへのアクセス「CVE-2024-7966」、ヒープバッファオーバーフロー「CVE-2024-7967」などに対応している。

（Security NEXT - 2024/08/22 ）ツイート