93← Home

CVE-2026-118333 (CVSS 9.3): Google Chromeの156.0.8078.73より前のバージョンのVideoの認可漏れにより、リモート攻撃者がウェブオリジンのポリシーをバイパスすることが可能に

見出し： NVD · 5件の出典から作成

Cybersecuritynews.comによると、GoogleのChrome 156アップデートは52件のセキュリティ欠陥を修正しており、その中にはCVE-2026-118333が含まれている。「Videoの認可漏れの問題」[1]。NVDを追跡する自動化ツールによると、この欠陥のスコアはCVSS 9.3[2]

Ubuntuのセキュリティトラッカーによると、この欠陥は「細工されたHTMLページを介してリモート攻撃者がウェブオリジンのポリシーをバイパスすることを許可した」[3]Chrome 156.0.8078.73より前のバージョンにおいて報告されており、Chromiumはその重大度を高[3]と評価している。NVDデータに基づくGitHubの脆弱性アラート問題にはCVSS 9.3 (CVSS V31)のスコアとEPSSスコア0.19%が記載されている[2]。他のトラッカーはより低い評価を与えている：VulDBはベーススコアを6.3としており[4]、Vulnersは5.9、中程度のリスク[5]と評価している。VulDBによると、この欠陥は2026年10月27日にCVE-2026-118333として名付けられた[4]。VulDBはまた「バージョン156.0.8078.73にアップグレードすることでこの脆弱性を排除できる」[4]と述べている。Cybersecuritynews.comは、同じリリースがFileSystem、FileAPI、Skia、Layoutの4つの重大な欠陥を修正している[1]と報告している。Cybersecuritynews.comはまた、Googleの通知が「攻撃者がこれらの脆弱性を悪用したことを示唆していない」[1]

歌を聴くCritical CVEs — November 03, 2026

出典

  1. [1]Google Fixes 52 Chrome Security Flaws, Including Four Critical Vulnerabilities
  2. [2][VULN ALERT] CVE-2026-118333 (risk 32.7) - google/chrome · Issue #3552 · astruzocyber/CVE · GitHub
  3. [3]CVE-2026-118333 | Ubuntu
  4. [4]CVE-2026-118333 Google Chrome Video improper authorization
  5. [5]CVE-2026-118333 - vulnerability database | Vulners.com

どの文も、名前を挙げた報道機関の内容をリンク付きで伝えています。下記の報道をもとに93が作成しました。

英語版から翻訳しました。引用は元の報道にリンクしています。

このトピックの関連記事

このトピックの日ごとの流れ

CVE-2026-118333 (CVSS 9.3): Google Chromeの156.0.8078.73より前のバージョンのVideoの認可漏れにより、リモート攻撃者がウェブオリジンのポリシーをバイパスすることが可能に | 93