Google ChromeとChromiumベースのWebブラウザに重大な脆弱性、25億人超に影響

Impervaは1月11日(米国時間)、「Google Chrome "SymStealer" Vulnerability: How to Protect Your Files from Being Stolen｜Imperva」において、Google ChromeおよびChromiumベースのWebブラウザに重大な脆弱性があることを伝えた。その脆弱性は25億人以上のユーザーに影響を与えるとされ、暗号資産のウォレットやクラウドプロバイダーの認証情報などの機密ファイルが盗まれる危険性があると報告されている。

Impervaによって発見された脆弱性はCVE-2022-3656として特定されており、CVSSv3スコア値は8.8で深刻度は重要(High)に分類されている。今回、Webブラウザのシンボリックリンクを処理する方法に関連する共通の脆弱性を調査した結果、発見された。