Chrome UAF Process Vulnerabilities Actively Exploited
2025/04/25 gbhackers — Google Chrome ブラウザ・プロセスに存在する、２つの深刻な解放後メモリ使用 (UAF) 脆弱性が実際に悪用され、サンドボックス・エスケープや任意のコード実行の危険が生じていることが、セキュリティ研究者たちにより明らかにされた。その一方で Google は、MiraclePtr 防御メカニズムを導入しており、これらの脆弱性の悪用の道が閉ざされるという、ブラウザ・セキュリティにおける重要なマイルストーンが達成された。
Continue reading “Chrome の解放後メモリ使用の脆弱性：新たな MiraclePtr 防御メカニズムで撃退”Chrome 105 Update Patches High-Severity Vulnerabilities
2022/09/15 SecurityWeek — 9月2日に Google は、外部の研究者から報告された７つの深刻なバグを含む、全体で 11件の脆弱性を修正する Chrome 105 アップデートのリリースを発表した。このセキュリティ問題のリストで注目されるのは、Chrome の Storage コンポーネントにおける境界外書き込みが挙げられる。続いて、PDF コンポーネントにおける３つの use-after-free の不具合と、Frames における４つ目の use-after-free の不具合が存在する。
Continue reading “Chrome 105 に 11件の脆弱性：メモリの安全性に対する取り組みが続く”
IoT OT Security News 