概要
Google ChromeのUIコンポーネントにUse After Free（解放済みメモリの使用）脆弱性があります。攻撃者が細工したHTMLページを被害者に閲覧させることで、サンドボックス脱出が可能です。Chromiumセキュリティ重大度は「Critical」に分類されています。
この脆弱性は2026年5月14日公開の Chrome 148.0.7778.168 で修正されており、同日に公開された20件超のセキュリティ修正の中で最高のCVSSスコア（9.6）を持ちます。
CVSSベクトル
| 項目 | 値 |
|---|---|
| スコア | 9.6（Critical） |
| 攻撃元区分 | ネットワーク（Network） |
| 攻撃の複雑さ | 低（Low） |
| 必要な権限 | 不要（None） |
| ユーザー操作 | 要（Webページ閲覧） |
| CWE | CWE-416（Use After Free） |
影響を受けるソフトウェア
| 製品名 | 影響バージョン | 修正バージョン |
|---|---|---|
| Google Chrome | 148.0.7778.168未満（全プラットフォーム） | 148.0.7778.168 |
修正バージョンと回避策
- 修正バージョン: Google Chrome 148.0.7778.168以降
- Chrome メニュー → ヘルプ → Google Chromeについて からアップデートを確認・適用してください
- 同アップデートで20件超の脆弱性が修正されているため、速やかな適用を推奨します
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。