← 戻る
CVE-2026-7358
high
CVSS 8.8
Use after free in Animation in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
概要
Use after free in Animation in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
AI要約 openai / gpt-4o
Google Chromeのバージョン147.0.7727.138より前のバージョンで、アニメーションにおけるメモリ解放後使用の脆弱性が発見されました。細工されたHTMLページを使って、リモートの攻撃者がサンドボックス内で任意のコードを実行することが可能です。
❓ 何が問題か
Google Chromeのアニメーション機能におけるメモリ解放後使用の脆弱性です。
📍 影響範囲
Google Chrome バージョン147.0.7727.138より前のバージョン
🔥 重要度
リモート攻撃者がスクリプトを実行可能。Chromiumセキュリティレベルが高い。
🔧 修正方法
Google Chromeをバージョン147.0.7727.138以降にアップデートする。
🛡️ 暫定回避
情報なし
🔍 検知方法
Chromeのバージョンが147.0.7727.138以前であるかを確認する。
参照URL
- patch [email protected]
- web [email protected]