「Chrome」のセキュリティアップデート - 脆弱性3件を解消
Googleは現地時間2026年2月23日、ブラウザ「Chrome」のセキュリティアップデートをリリースし、複数の脆弱性を解消した。
WindowsおよびmacOS向けに「同145.0.7632.117」「同145.0.7632.116」、Linux向けに「同144.0.7559.116」をリリースしたもの。
今回のアップデートでは、重要度が4段階中2番目にあたる「高(High)」とされる脆弱性3件に対処した。
具体的には、「Mediaコンポーネント」において判明した域外メモリを読み取ることに起因する脆弱性「CVE-2026-3061」を修正。2026年2月9日に報告を受けたという。
さらに同月11日に報告されたWebGPU向けシェーダコンパイラ「Tint」の脆弱性「CVE-2026-3062」に対応。脆弱性を悪用されると、域外メモリに対する書き込みや読み込みが可能となる。
さらに同月17日に報告を受けたデベロッパーツールに確認された実装不備の脆弱性「CVE-2026-3063」に対応した。今後数日から数週間をかけてアップデートを展開していく予定。
(Security NEXT - 2026/02/24 )
ツイート
関連リンク
PR
関連記事
分散ストレージ基盤「NVIDIA AIStore Framework」に脆弱性
Joomla向け機能拡張「iCagenda」「Balbooa Forms」の脆弱性悪用に注意
BeyondTrustのリモートアクセス製品に複数の脆弱性
「GNU Wget」にSSRF脆弱性 - 連携利用環境なども注意
「MOVEit Transfer」に複数脆弱性 - 最新版へ更新を
「IBM WebSphere Application Server」の管理画面に複数脆弱性
「JetBrains」の複数製品に脆弱性 - 「クリティカル」など修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
SnowflakeのPython向け開発フレームワークに脆弱性
「Cisco ISE」や「RoomOS」に脆弱性 - 7月15日に修正予定
