← 戻る
CVE-2026-7348
high
CVSS 8.8
Use after free in Codecs in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
概要
Use after free in Codecs in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
AI要約 openai / gpt-4o
Google ChromeのコードックにおけるUse after freeの脆弱性が発見されました。特定のバージョン未満で、細工されたHTMLページを介してリモートから任意のコードを実行される可能性があります。CVSSスコアは8.8で、高い深刻度に分類されるため、迅速な対応が求められます。
❓ 何が問題か
Google ChromeのコードックにおけるUse after freeの脆弱性
📍 影響範囲
バージョン147.0.7727.138未満のGoogle Chrome
🔥 重要度
リモート攻撃で任意コードが実行可能であり、CVSSスコアは8.8で高い重要度
🔧 修正方法
最新バージョンのGoogle Chromeにアップデートする
🛡️ 暫定回避
情報なし
🔍 検知方法
使用しているChromeのバージョンを確認し、脆弱性のないバージョンにアップデートする
参照URL
- patch [email protected]
- web [email protected]