Trusted Design

CVE-2025-14174 の詳細

CVEの情報

説明:
Out of bounds memory access in ANGLE in Google Chrome on Mac prior to 143.0.7499.110 allowed a remote attacker to perform out of bounds memory access via a crafted HTML page. (Chromium security severity: High)

CVE更新日: 2025-12-12 20:15:39.663000

CVSSバージョン: 3.1

CVSSスコア: 8.8

KEVの情報

KEV更新日: 2025-12-12

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.223270000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

CVE-2025-14174に関する脆弱性調査結果を以下に解説します。

1. 脆弱性の概要

CVE-2025-14174は、Google ChromeおよびWebKitベースのブラウザで使用されるグラフィックス抽象化レイヤーであるANGLE（Almost Native Graphics Layer Engine）における境界外メモリ書き込み（Out-of-bounds memory access）の脆弱性です。この脆弱性は、細工されたHTMLページを介してリモートの攻撃者が境界外メモリにアクセスすることを可能にします。

1.1 影響

この脆弱性は、リモートの攻撃者によって悪用され、任意のコード実行、ブラウザのクラッシュによるサービス拒否（DoS）、または隣接するメモリ領域からの機密情報の開示につながる可能性があります。 特に、攻撃者が被害者を悪意のあるウェブページに誘導することで、これらの攻撃が実行される可能性があります。 CISA (Cybersecurity and Infrastructure Security Agency) の既知の悪用されている脆弱性（KEV）カタログに追加されており、実世界で積極的に悪用されていることが確認されています。 攻撃は高度に標的型であり、ジャーナリストや政府関係者などの著名な個人を狙ったスパイウェアキャンペーンの一部として利用された可能性があります。

1.2 深刻度

  • Chromiumセキュリティ深刻度: High（高）
  • CVSS v3.1基本スコア: 8.8（High）
  • Tenableによる深刻度: Critical（緊急）
  • HKCERTによるリスクレベル: Extremely High Risk（極めて高いリスク）
  • Qualys Vulnerability Score (QVS): 95
  • CWE: CWE-787 (Out-of-bounds Write) および CWE-119 (Improper Restriction of Operations within the Bounds of a Memory Buffer) に分類されます。

2. 対象となる環境

2.1 影響を受けるOSバージョン

  • Google Chrome:
    • macOSおよびWindows版: バージョン143.0.7499.110より前のバージョン
    • Linux版: バージョン143.0.7499.109より前のバージョン
  • Microsoft Edge (Chromiumベース): セキュリティアップデート適用前のバージョン。例えば、バージョン143.0.3650.80より前のバージョン。
  • Apple製品 (WebKit/グラフィックスコンポーネント関連):
    • Safari: バージョン26.2より前のバージョン
    • iOSおよびiPadOS: iOS 26より前のバージョン、バージョン26.2および18.7.3より前のバージョン
    • macOS Sonoma: バージョン14.8.3より前のバージョン
    • macOS Sequoia: バージョン15.7.3より前のバージョン
    • macOS Tahoe: バージョン26.2より前のバージョン
    • tvOS: バージョン26.2より前のバージョン
    • watchOS: バージョン26.2より前のバージョン
    • visionOS: バージョン26.2より前のバージョン
  • その他: WebKitGTKパッケージ、Opera、Braveなど他のChromiumベースのブラウザも影響を受けます。

2.2 影響を受ける設定

脆弱性は、ANGLEのMetalバックエンドで深度テクスチャをアップロードする際に存在します。特に、GL_UNPACK_IMAGE_HEIGHTが実際のテクスチャの高さよりも小さい値に設定されている場合に、ステージングバッファが過小に割り当てられ、結果としてGPUメモリが破損します。

以下の条件がすべて満たされる必要があります。 * WebGL2コンテキスト（PBOサポートに必要） * 深度テクスチャ形式がDEPTH_COMPONENT32F * PIXEL_UNPACK_BUFFERにバインドされたPixel Buffer Object (PBO) * GL_UNPACK_IMAGE_HEIGHTが実際のテクスチャの高さより小さい値に設定されている * ANGLE Metalバックエンドがアクティブであること（iOS Safari、またはmacOS上のChrome/Chromium/Electron）

3. 影響を受けた時の兆候

  • 予期せぬブラウザのクラッシュ（特に不慣れなウェブサイトを訪問したり、グラフィック負荷の高いコンテンツを読み込んだりした際）
  • エンドポイント保護ソリューションによって検出される、ChromeまたはChromiumベースのブラウザプロセスにおける異常なメモリアクセスパターン
  • ブラウザの脆弱性を標的とする既知の悪意のあるドメインへのネットワーク接続
  • ANGLE関連のスタックトレースを含むChromeクラッシュレポートにおけるレンダラープロセスのクラッシュの証拠

ただし、この脆弱性によるバグはWebブラウザ上では目に見えない場合が多く、gl.getError()がNO_ERRORを返しても、OOB書き込みがGPUプロセスで発生している可能性があります。

4. 推奨対策

4.1 本対策

以下の製品を速やかに最新バージョンにアップデートしてください。

  • Google Chrome: macOSおよびWindows版はバージョン143.0.7499.110以降、Linux版はバージョン143.0.7499.109以降にアップデートする。
  • Microsoft Edge: 最新のセキュリティリリースにアップデートする。
  • Apple製品: 該当するApple製品（Safari, iOS, iPadOS, macOS, tvOS, watchOS, visionOS）のベンダーパッチを適用し、最新バージョンにアップデートする。
    • 例: iOS/iPadOS 26.2および18.7.3、macOS Tahoe 26.2、Safari 26.2。

4.2 暫定回避策（緩和策）

  • 自動更新の有効化: オペレーティングシステムやブラウザの自動更新が有効になっていることを確認し、セキュリティパッチが利用可能になり次第適用されるようにする。
  • MDMによる管理: 組織においては、モバイルデバイス管理 (MDM) を利用して、ブラウザが最小限のパッチが適用されたOSバージョンに更新されていることを強制する。
  • 多層防御: ウェブコンテンツフィルタリングやブラウザ隔離などの多層防御を導入し、悪用初期の兆候を検出できるようにする。
  • 不審な挙動の監視: パッチ適用後も、異常なブラウザやネットワークの挙動がないか積極的に監視する。
  • 高リスク環境での優先的なパッチ適用: インターネットに接続されたブラウザの使用があるシステム、特に高リスク環境では、パッチ適用を優先する。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る