CVE-2026-85046
2026-09-03
19h26 +00:00
19h26 +00:00
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
CVE の説明
Type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
CVE の情報
関連する弱点
| 弱点名 | 出典 | |
|---|---|---|
| Access of Resource Using Incompatible Type The product allocates or initializes a resource such as a pointer, object, or variable using one type, but it later accesses that resource using a type that is incompatible with the original type. |
CISA KEV（既知の悪用された脆弱性）
脆弱性名 : Google Chromium V8 Type Confusion Vulnerability
必要な対策 : Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
ランサムウェアキャンペーンでの悪用が確認済み : Unknown
追加日 : 2026-09-04 00h00 +00:00
対応期限 : 2026-09-18 00h00 +00:00
重要な情報
このCVEはCISA KEV（既知の悪用された脆弱性カタログ）により、積極的に悪用されている脆弱性として認定されています。CISAはこの脆弱性がサイバー犯罪者によって活発に悪用されていると判断しており、早急な対応を推奨しています。潜在的なサイバー攻撃からシステムを保護するために、このCVEのアップデートと修正対応を優先してください。
