Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome」にセキュリティアップデート - 脆弱性3件を解消

Googleは現地時間2月18日、同社ブラウザ「Chrome」のセキュリティアップデートをリリースした。

WindowsおよびmacOS向けに「Chrome 133.0.6943.127」「同133.0.6943.126」、Linux向けに「同133.0.6943.126」をリリースしたもの。今回のアップデートでは3件の脆弱性を修正した。

具体的には、2025年2月4日に報告を受けたスクリプトエンジン「V8」におけるヒープバッファオーバーフローの脆弱性「CVE-2025-0999」に対応。

あわせて2024年12月に報告を受けた「GPU」に関連するヒープバッファオーバーフローの脆弱性「CVE-2025-1426」を解消した。これら2件については、重要度を4段階中、上から2番目にあたる「高(High)」とレーティングしている。

またネットワークコンポーネントにおいて解放後のメモリを使用するいわゆる「Use After Free」の脆弱性「CVE-2025-1006」についても修正した。重要度は1段階低い「中(Medium)」としている。

同社は、これらアップデートを今後数日から数週間かけて順次展開していく予定。

(Security NEXT - 2025/02/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

MS、5月の月例セキュリティ更新をリリース - 脆弱性118件に対応
JetBrains「TeamCity」にAPI露出の脆弱性 - ゲストも悪用可能
「SandboxJS」にサンドボックス回避のRCE脆弱性
「Exim」に複数脆弱性 - 「クリティカル」との評価も
「pgAdmin 4」に複数脆弱性 - 認証情報漏洩や任意コマンド実行のおそれ
オブジェクトストレージ「Dell ECS」「ObjectScale」に深刻な脆弱性
「Apache MINA」の深刻な脆弱性 - 複数ブランチで修正未反映
「BerriAI LiteLLM」にSQLi脆弱性 - 認証情報漏洩のおそれ、悪用も
「Android」に近接ネットワーク経由のRCE脆弱性 - PoC公開も
「Linuxカーネル」の暗号通信処理にLoP脆弱性「Dirty Frag」