Chrome Security Update: 26 Vulnerabilities Fixed (CVE-2022-3038, UAF, Type Confusion)

重要な脆弱性情報の概要 セキュリティ修正と報奨金 今回のアップデートには26件のセキュリティ修正が含まれています。 深刻度（Critical）、高（High）、中（Medium）、低（Low）の各レベルの複数の脆弱性が修正されました。 脆弱性情報 CVE-2022-3038: 深刻度（Critical）、ネットワークサービスにおけるUse-After-Free（使用中の解放済みメモリアクセス）の脆弱性。報告者：Google Project ZeroのSergei Glazunov。 CVE-2022-4912: 高（High）、MathMLにおける型混入（Type Confusion）の脆弱性。報告者：匿名。 CVE-2022-3039: 高（High）、WebSQLにおけるUse-After-Freeの脆弱性。報告者：Nan WangおよびGuang Gong。 CVE-2022-3040: 高（High）、レイアウトエンジンにおけるUse-After-Freeの脆弱性。報告者：匿名。 CVE-2022-3041: 高（High）、WebSQLにおけるUse-After-Freeの脆弱性。報告者：Ziling ChenおよびNan Wang。 CVE-2022-3042: 高（High）、PhoneHubにおけるUse-After-Freeの脆弱性。報告者：koocolaおよびGuang Gong。 CVE-2022-3043: 高（High）、スクリーンキャプチャにおけるヒープバッファオーバーフローの脆弱性。報告者：@ginggilBesel。 CVE-2022-3044: 高（High）、サイトアイソレーションにおける不適切な実装。報告者：Lucas Pinheiro。 CVE-2022-3045: 高（High）、V8における信頼されない入力に対する検証不十分。報告者：Ben Noordhuis。 CVE-2022-3046: 高（High）、ブラウザタグにおけるUse-After-Freeの脆弱性。報告者：VRIのRong Jian。 CVE-2022-3071: 高（High）、タブストリップにおけるUse-After-Freeの脆弱性。報告者：@ginggilBesel。 CVE-2022-4913: 高（High）、拡張機能における不適切な実装。報告者：Jun Kokatsu。 CVE-2022-3047: 中（Medium）、拡張機能APIにおけるポリシー執行の不足。報告者：Maurice Dauer。 CVE-2022-3048: 中（Medium）、Chrome OSのロック画面における不適切な実装。報告者：Andr.Ess。 謝辞 安定版チャネルに脆弱性が到達するのを防ぐため、開発期間中にGoogleと連携したすべてのセキュリティリサーチナーに感謝いたします。 使用ツール 多くのセキュリティ脆弱性は、AddressSanitizer、MemorySanitizer、UndefinedBehaviorSanitizer、Control Flow Integrity（制御フロー整合性）、libFuzzer、AFLなどのツールによって検出されました。

目標達成 すべての支援者に感謝 — 100%達成しました！

Chrome Security Update: 26 Vulnerabilities Fixed (CVE-2022-3038, UAF, Type Confusion)

目標達成すべての支援者に感謝 — 100%達成しました！