CVE

細工したページにより、ブラウザの保護の外で不正なプログラムを実行されるおそれ。

Skia におけるヒープベースのバッファオーバーフロー。対象は Google Chrome（157.0.8103.78 未満）。

CVE-2026-126912EUVD-2026-124071要確認

一言・影響を受ける人・対策は AI（sonnet）が元の説明文から作成。版の番号などは元の文と機械で照合した。対応の前に元の告知を確かめてほしい。誤りに気づいたら運営者へ。

CVSS

9.6

Critical

CISA

悪用

未確認

CISA の一覧には無い

PoC

見つかっていない

11/13 時点

修正

修正版あり

157.0.8103.78 以降

国内

まだ無い

同じ CVE 番号の記事を待っている

まずやること：Chrome を 157.0.8103.78 以降に更新する

公開

2026年11月11日

最終更新

2026年11月13日

優先度の理由

重大（PoC 未公開）

最終確認

2026年11月13日

EPSS

0.34%

PoC

見つかっていない

攻撃の条件

—

国内

まだ無い

概要

細工したページにより、ブラウザの保護の外で不正なプログラムを実行されるおそれ。

元の説明（英語）を読む

Buffer overflow in Skia in Google Chrome prior to 157.0.8103.78 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

影響を受ける人

157.0.8103.78 より前の Chrome を使う人

対策

Chrome を 157.0.8103.78 以降に更新する

国内の動き

本文に同じ CVE 番号のある国内の注意喚起・報道は、まだ無い。

海外の動き

本文に同じ CVE 番号のある海外の注意喚起・報道は、まだ無い。

PoC

公開されている PoC は、まだ見つかっていない。

経過

2026年11月11日・一次情報

脆弱性が公開された

影響する版

Google Chrome157.0.8103.78 未満が対象（157.0.8103.78 で修正）