脆弱性情報（JVN）検索・一覧

Google Chrome 148.0.7778.216より前のバージョンに存在するSVGのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Google Chromeの148.0.7778.216以前のバージョンにおいて、WebCodecsのUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Android版Google Chrome 148.0.7778.216以前のWebMIDIにおけるUse after freeの脆弱性により、リモートの攻撃者が特製のHTMLページを使ってレンダラープロセスを侵害し、サンドボックスを回避する可能性がありました。

Google Chrome 148.0.7778.216以前のDOMにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

GPU GLESレンダープロセスに読み込まれる異常なWebGPUコンテンツを含むウェブページが存在し、GPU GLESユーザースペース共有ライブラリで書き込み後使用（write UAF）によるクラッシュを引き起こす可能性があります。特定のプラットフォームにおいて、グラフィックスワークロードを実行しているプロセスがシステム権限を持っている場合、これによりデバイス上でさらにエクスプロイトを行うことが可能になります。

GPU GLESレンダープロセスに読み込まれた異常なWebGPUコンテンツを含むウェブページによって、GPU GLESユーザースペース共有ライブラリで書き込み後解放（Write UAF）クラッシュが発生する可能性があります。特定のプラットフォームでは、グラフィックスワークロードを実行するプロセスがシステム権限を持つ場合、これによりシステム上での後続のエクスプロイトが可能となります。

Google Chromeの148.0.7778.216以前のバージョンにおいて、PerformanceManagerのUse after freeの脆弱性により、レンダラープロセスが侵害される可能性がありました。リモートの攻撃者は細工されたHTMLページを介してサンドボックスから脱出できる恐れがありました。

Google Chromeの148.0.7778.216以前のバージョンにおけるPDFiumのUse after freeの脆弱性により、リモートの攻撃者が細工されたPDFファイルを介してヒープ破損を引き起こす可能性がありました。

Google Chrome のバージョン 148.0.7778.216 より前の Skia における Use after free により、レンダラープロセスが侵害される可能性がありました。リモート攻撃者は細工された HTML ページを介してサンドボックスから脱出できる恐れがあります。

Google Chrome バージョン148.0.7778.216より前に存在するネットワークにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてサンドボックス内で任意のコードを実行する可能性があります。

Google Chrome 148.0.7778.216より前のANGLEにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスからの脱出を実行する可能性がありました。

Google Chromeの148.0.7778.216以前のバージョンに存在するANGLEのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できます。

Google Chromeの148.0.7778.216より前のバージョンのBaseで発生するUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行する可能性がありました。

Mac向けのGoogle Chrome 148.0.7778.216より前のバージョンのブラウザにおいて、Use after freeの脆弱性が存在しました。この脆弱性を悪用することで、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行できます。

Google Chromeのバージョン148.0.7778.216より前のProxyにおけるUse After Freeの脆弱性により、リモートの攻撃者が細工されたPACスクリプトを介して任意のコードを実行できる可能性があります。

Google Chrome バージョン 148.0.7778.216 より前の DOM における Use after free により、悪意のある HTML ページを介してリモートの攻撃者がサンドボックス内で任意のコードを実行する可能性がありました。

Google Chromeのバージョン148.0.7778.216より前のANGLEにおけるUse after freeの脆弱性により、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介して任意のコードを実行できる可能性がありました。

Mac版Google Chromeの148.0.7778.216未満のバージョンにおいて、GPUのUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、任意のコードを実行できる問題です。

Google Chrome 148.0.7778.216より前のバージョンのANGLEにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスからの脱出を試みる可能性がありました。

Google Chromeの148.0.7778.216以前のバージョンにおけるANGLEのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Google Chromeのバージョン148.0.7778.216以前のGPUにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、サンドボックスからの脱出を行う可能性がありました。

Google Chromeの148.0.7778.216以前のバージョンにおいて、InputのUse after freeの脆弱性により、リモートの攻撃者が特定のユーザーインターフェイス操作をユーザーに実行させて、細工されたHTMLページを介してヒープ破損を悪用できる可能性がありました。

MacのGoogle Chromeバージョン148.0.7778.216以前のGFXにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを通じてレンダラープロセスを乗っ取り、サンドボックスからの脱出を行う可能性がありました。この脆弱性はChromiumのセキュリティ重大度で高く評価されています。

Windows上のGoogle Chrome148.0.7778.216未満のバージョンにおいて、UIのUse after freeの脆弱性により、リモートの攻撃者が巧妙に作成されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスを脱出する可能性がありました。

Windows上のGoogle ChromeのMediaコンポーネントに存在するUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。これによりシステムのセキュリティリスクが高まる恐れがあります。

Google Chromeの148.0.7778.216以前のANGLEにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスを脱出する可能性がありました。

Google Chrome 148.0.7778.216 未満のバージョンに存在する XML の Use after free 脆弱性により、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行できる問題です。

Windows上のGoogle Chromeのバージョン148.0.7778.216より前のCoreにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスの突破を行う可能性がありました。

Google Chrome バージョン 148.0.7778.216 未満の UI における Use after free の脆弱性により、リモートの攻撃者が細工された HTML ページを介してサンドボックスを脱出できる可能性がありました。

Google Chromeの148.0.7778.216以前のバージョンにおけるWebAudioのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行する可能性があります。

iOS上のGoogle Chrome（バージョン148.0.7778.216より前）におけるUse after freeの脆弱性により、リモート攻撃者が特定のUIジェスチャーをユーザーに実行させるよう仕向け、細工されたHTMLページを介して任意のコードを実行できる可能性があります。

Google Chromeのバージョン148.0.7778.216以前に存在するPDFのUse after freeの脆弱性により、リモートの攻撃者が細工されたPDFファイルを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Google Chrome 148.0.7778.216より前のバージョンのSurfaceCaptureにはUse after freeの脆弱性が存在しており、リモートの攻撃者が細工されたHTMLページを介してヒープ破損を悪用できる可能性がありました。

Google Chrome 148.0.7778.216より前のバージョンのWebRTCにUse after freeの脆弱性が存在し、リモート攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行する可能性があります。

Mac版Google Chromeの148.0.7778.216以前のバージョンにおいて、BluetoothのUse after freeの脆弱性が存在します。この脆弱性により、悪意のある拡張機能をインストールするようユーザーを騙す攻撃者が、細工されたChrome拡張機能を通じて任意のコードを実行できる可能性があります。

Google Chromeの148.0.7778.216より前のバージョンにおいて、GlicのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行する可能性がありました。

Windows上のGoogle Chromeのバージョン148.0.7778.216より前のUIにおけるUse after free脆弱性により、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行できる可能性がありました。

Linux上のGoogle Chrome 148.0.7778.216より前のバージョンのWebRTCにUse after freeの脆弱性が存在していました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスを脱出する可能性がありました。

Google Chromeの148.0.7778.216より前のバージョンには、ネットワークにおけるUse after freeの脆弱性が存在していました。この脆弱性を悪用されると、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できます。

Google Chromeの148.0.7778.216より前のバージョンのViewsにおけるUse after freeの脆弱性を悪用されると、リモートの攻撃者が細工されたPDFファイルを使ってレンダラープロセスを侵害し、サンドボックスから脱出できる可能性がありました。