結論
CVE-2026-10002は、Google ChromeのPDFiumに存在する「Use after free」脆弱性です。この脆弱性により、特別に作成されたPDFファイルを通じてリモート攻撃者がヒープの破損を引き起こす可能性があります。影響を受けるユーザーは、該当するバージョンのGoogle Chromeを使用している場合、注意が必要です。
この記事の要点
- CVE-2026-10002はGoogle ChromeのPDFiumにおける脆弱性です。
- リモート攻撃者が特別に作成されたPDFファイルを利用して攻撃を行う可能性があります。
- CVSSスコアは8.8で、高い深刻度を示しています。
脆弱性の概要
CVE-2026-10002は、Google ChromeのPDFiumにおける「Use after free」脆弱性です。この脆弱性により、リモート攻撃者が特別に作成されたPDFファイルを利用してヒープの破損を引き起こす可能性があります。これにより、攻撃者は任意のコードを実行することができるかもしれません。
| 項目 | 内容 |
|---|---|
| CVE番号 | CVE-2026-10002 |
| 公開日 | 2026-05-28T23:16:41.970000Z |
| 対象システム | Google Chrome 148.0.7778.216以前 |
| 脆弱性の種類 | Use after free |
| CVSSスコア | 8.8 |
| 攻撃条件 | 認証不要 / ネットワーク経由 |
◆ CVEについてはこちらから
まず何をすべきか
- 使用しているGoogle Chromeのバージョンを確認する。
- 148.0.7778.216以前のバージョンを使用している場合は、アップデートを検討する。
出典元
- NVD詳細ページ：https://nvd.nist.gov/vuln/detail/CVE-2026-10002
- CVE公式ページ（cve.org）：https://www.cve.org/CVERecord?id=CVE-2026-10002
- chrome-cve-admin@google.com：https://chromereleases.googleblog.com/2026/05/stable-channel-update-for-desktop_0877304591.html
- chrome-cve-admin@google.com：https://issues.chromium.org/issues/513536416
対象システムと影響範囲
影響を受けるのは、Google Chromeのバージョン148.0.7778.216以前を使用しているユーザーです。
被害内容
この脆弱性が悪用された場合、リモート攻撃者がヒープの破損を引き起こし、任意のコードを実行する可能性があります。
既知の悪用状況
現時点では実際の攻撃への悪用は確認されていません。
対応方法
Google Chromeを最新バージョンにアップデートすることが推奨されます。
FAQ
Q1. どの製品が影響を受けますか？
影響を受けるのは、Google Chromeの148.0.7778.216以前のバージョンを使用しているユーザーです。
Q2. まず何をすればよいですか？
使用しているGoogle Chromeのバージョンを確認し、必要に応じてアップデートを行ってください。
Q3. 実際の悪用は確認されていますか？
現時点では実際の攻撃への悪用は確認されていません。
コメント