GoogleのGoogle Chromeにおける解放済みメモリの使用に関する脆弱性
| Title |
GoogleのGoogle Chromeにおける解放済みメモリの使用に関する脆弱性
|
| Summary |
Google Chromeのバージョン149.0.7827.53以前に存在したCastのUse after freeの脆弱性により、ローカルネットワークセグメント上の攻撃者が悪意のあるネットワークトラフィックを介してヒープ破損を引き起こす可能性がありました。
|
| Possible impacts |
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| Solution |
ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
June 4, 2026, midnight |
| Registration Date |
June 8, 2026, 12:26 p.m. |
| Last Update |
June 8, 2026, 12:26 p.m. |
|
CVSS3.0 : 重要
|
| Score |
8.8
|
| Vector |
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Affected System
| Google |
|
Google Chrome 149.0.7827.53 未満
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2026年06月08日]
掲載 |
June 8, 2026, 12:26 p.m. |
NVD Vulnerability Information
CVE-2026-10890
| Summary |
Use after free in Cast in Google Chrome prior to 149.0.7827.53 allowed an attacker on the local network segment to potentially exploit heap corruption via malicious network traffic. (Chromium security severity: Critical)
|
| Publication Date |
June 5, 2026, 8:16 a.m. |
| Registration Date |
June 6, 2026, 4:10 a.m. |
| Last Update |
June 6, 2026, 12:02 a.m. |
Related information, measures and tools
Common Vulnerabilities List