← 戻る
CVE-2026-7355
high
CVSS 8.8
Use after free in Media in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)
概要
Use after free in Media in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)
AI要約 openai / gpt-4o
Google Chromeの147.0.7727.138未満のバージョンにおけるメディアコンポーネントに、Use after freeの脆弱性が存在します。特定のHTMLページを使用することで、攻撃者はリモートで任意のコードを実行可能です。ただし、実行はサンドボックス内に制限されます。
❓ 何が問題か
Google ChromeのメディアコンポーネントでのUse after free脆弱性。
📍 影響範囲
Google Chromeバージョン147.0.7727.138未満。
🔥 重要度
リモート攻撃者がサンドボックス内で任意のコードを実行可能。
🔧 修正方法
Google Chromeをバージョン147.0.7727.138以降に更新する。パッチはGoogleの公式ブログで配布されている。
🛡️ 暫定回避
情報なし。
🔍 検知方法
ブラウザのバージョンを確認し、147.0.7727.138以上であることを確認する。
参照URL
- patch [email protected]
- web [email protected]