Google ChromeのANGLEにおけるヒープバッファオーバーフローにより、97.0.4692.71より前のバージョンでは、悪意のあるHTMLページを通じてヒープの破損を悪用される可能性があります。

この脆弱性は、攻撃者が特別に細工された HTML ページを表示させることで、Chrome のメモリ領域を上書きし、任意のコードを実行する可能性があります。攻撃者は、この脆弱性を悪用して、システム上で任意のコードを実行し、機密情報を盗み出し、システムを完全に制御する可能性があります。この脆弱性は、特に Web サイトを閲覧するユーザーにとってリスクが高く、攻撃者は、悪意のある広告や、信頼できる Web サイトに埋め込まれたスクリプトを通じて脆弱性を悪用する可能性があります。ヒープの破損は、プログラムのクラッシュや、より深刻なセキュリティ侵害につながる可能性があります。

1. 予約済み2022-01-04
2. 公開日2022-02-11
3. 更新日2024-08-02
4. EPSS 更新日2026-04-02

この脆弱性への最も効果的な対策は、Google Chrome を最新バージョン (97.0.4692.71 以降) にアップデートすることです。アップデートがすぐに利用できない場合は、一時的な緩和策として、信頼できないソースからの HTML コンテンツの表示を制限し、ブラウザのセキュリティ設定を強化することを検討してください。また、Web 開発者は、ANGLE コンポーネントを使用する際に、入力データの検証を徹底し、バッファオーバーフローが発生しないように注意する必要があります。