cve-ja
← 新着
CVE

細工した拡張機能を使い、ブラウザの保護の外で不正なプログラムを実行されるおそれ。

TabStrip における解放済みメモリの使用。対象は Google Chrome（157.0.8103.38 未満）。

CVE-2026-121257EUVD-2026-116298GHSA-3CC8-Q648-7M95要確認

一言・影響を受ける人・対策は AI（sonnet）が元の説明文から作成。版の番号などは元の文と機械で照合した。対応の前に元の告知を確かめてほしい。誤りに気づいたら運営者へ。

CVSS
9.6
Critical
CISA
悪用
未確認
CISA の一覧には無い
PoC
見つかっていない
時点
修正
修正版あり
157.0.8103.38 以降
国内
まだ無い
同じ CVE 番号の記事を待っている
まずやること：Google Chrome を 157.0.8103.38 以降に更新する
公開
2026年11月3日
最終更新
2026年11月5日
優先度の理由
重大（PoC 未公開）
最終確認
—
EPSS
0.31%
PoC
見つかっていない
攻撃の条件
—
国内
まだ無い

概要

細工した拡張機能を使い、ブラウザの保護の外で不正なプログラムを実行されるおそれ。

元の説明（英語）を読む

Use after free in TabStrip in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security severity: Medium)

影響を受ける人

157.0.8103.38 より前の Chrome を使う人

対策

  • Google Chrome を 157.0.8103.38 以降に更新する

国内の動き

本文に同じ CVE 番号のある国内の注意喚起・報道は、まだ無い。

海外の動き

PoC

公開されている PoC は、まだ見つかっていない。

経過

2026年11月3日・一次情報
脆弱性が公開された

影響する版

Google Chrome157.0.8103.38 未満が対象（157.0.8103.38 で修正）