Trusted Design

解説:

CVE-2020-16010について以下の観点で解説します。

1. 脆弱性の概要

CVE-2020-16010は、Google Chrome for Androidのユーザーインターフェース (UI) コンポーネントにおけるヒープバッファオーバーフローの脆弱性です。このメモリ破損の欠陥は、レンダラープロセスが既に侵害されているリモートの攻撃者が、細工されたHTMLページを被害者に閲覧させることで、ブラウザのサンドボックスからのエスケープを可能にする可能性があります。サンドボックスエスケープは、攻撃者がChromeのセキュリティコンテナを突破し、基盤となるAndroidシステムへのより広範なアクセスを獲得することを可能にするため、重大なセキュリティリスクとなります。この脆弱性は、CISAの「既知の悪用されている脆弱性（KEV）カタログ」に掲載されており、実際に悪用されたことが確認されています。

1.1 影響

• リモートの攻撃者が、レンダラープロセスを侵害した後、サンドボックスエスケープを実行できる可能性があります。
• 基盤となるAndroidシステムへの広範なアクセスにつながる可能性があります。
• この脆弱性は、CVE-2020-15999と組み合わせて、Android上でのサンドボックスエスケープとして悪用されたことが確認されています。

1.2 深刻度

• 深刻度: Critical (緊急)
• CVSSv3スコア: 9.6
• CWE-ID: CWE-787 (Out-of-bounds Write) および CWE-122 (Heap-based Buffer Overflow)

2. 対象となる環境

2.1 影響を受けるOSバージョン

• Google Android (基盤となるプラットフォーム)

2.2 影響を受ける設定

• バージョン86.0.4240.185より前のGoogle Chrome on Android
• Android上のChromiumレンダリングエンジンに基づくモバイルブラウザ

3. 影響を受けた時の兆候

不明。検索結果には、ユーザーが観察できる具体的な兆候については記載されていません。

4. 推奨対策

4.1 本対策

• Google Chrome for Androidをバージョン86.0.4240.185以降にアップデートしてください。
• ベンダーの指示に従ってアップデートを適用してください。

4.2 暫定回避策（緩和策）

不明。検索結果には、公式アップデート以外の明示的な暫定回避策は記載されていません。一般的なセキュリティ対策として、信頼できないWebサイトへのアクセスや、不審なリンクのクリックを避けることが重要です。

その他に解説すべき観点

• 発見時期: 2020年11月3日にNVDに公開されました。
• 悪用状況: この脆弱性は、実際に悪用されたことが確認されています。
• 根本原因: Android版ChromeのUI処理コードにおける不適切な境界チェックに起因します。特定のUI要素や操作を処理する際に、割り当てられたヒープバッファの範囲を超えてデータが書き込まれる可能性があるため、メモリが破損します。

参照したサイト

• CVE-2020-16010: Google Chrome Buffer Overflow Vulnerability - SentinelOne
• CVE-2020-16010: Chrome for Android ConvertToJavaBitmap Heap Buffer Overflow - 0-days In-the-Wild
• Zero-day vulnerability in Google Chrome for Android - zero-day.cz
• CVE-2020-16010 — Google Chrome for Android UI Heap Buffer Overflow Vulnerability — EVULNABLE
• NVD-CVE-2020-16010 - National Vulnerability Database