Google ChromeのFontsにおける整数オーバーフロー。バージョン146.0.7680.165より前のバージョンでは、悪意のあるHTMLページを介して、リモートの攻撃者がメモリ境界外への書き込みを実行することが可能でした。(Chromiumセキュリティ深刻度: High)

この整数オーバーフローは、攻撃者がChromeのメモリ領域を意図的に上書きすることを可能にします。これにより、プログラムの実行が中断されたり、悪意のあるコードが実行されたりする可能性があります。攻撃者は、ユーザーが悪意のあるHTMLページを閲覧した際に、この脆弱性を悪用する可能性があります。メモリ破壊は、システムの安定性を損ない、機密情報の漏洩や、最終的にはシステム制御の奪取につながる可能性があります。この脆弱性は、ブラウザのレンダリングエンジンに直接影響を与えるため、攻撃の成功率は比較的高い可能性があります。

Users who rely on older, unpatched versions of Google Chrome are at risk. This includes individuals who have disabled automatic updates, organizations with legacy systems running older Chrome versions, and users who frequently visit untrusted websites. Shared hosting environments where users have limited control over their browser versions are also particularly vulnerable.

• windows / chrome: Monitor Chrome's crash logs (chrome.exe) for unusual patterns or errors related to font rendering. Use Windows Defender Exploit Guard to block potentially malicious websites.

Get-Process chrome | Select-Object ProcessId, CPU, WorkingSet

• linux / server: Monitor Chrome's process memory usage using tools like top or htop. Examine system logs for crashes or errors related to Chrome.

ps aux | grep chrome

• generic web: Inspect HTTP requests and responses for unusual parameters or data related to font loading. Examine browser developer tools for any errors or warnings related to font rendering. • database (mysql, redis, mongodb, postgresql): N/A - This vulnerability does not directly impact databases. • wordpress / composer / npm: N/A - This vulnerability does not directly impact these components.

1. 2026-03-24Disclosure

   disclosure

1. 予約済み2026-03-23
2. 公開日2026-03-24
3. 更新日2026-03-25
4. EPSS 更新日2026-03-31

この脆弱性への最も効果的な対策は、Google Chromeをバージョン146.0.7680.165以降にアップデートすることです。アップデートがすぐに利用できない場合、一時的な緩和策として、信頼できないソースからのHTMLコンテンツの閲覧を避けることが推奨されます。また、ブラウザのセキュリティ設定を強化し、不明なWebサイトへのアクセスを制限することも有効です。WAFやプロキシサーバーを使用している場合は、悪意のあるHTMLコンテンツをブロックするルールを実装することを検討してください。