Chromium V8 の型の取り違え（CVE-2025-13223）― ある型として作ったものを、別の型として扱ってしまう

1型の取り違えという型

プログラムが扱うデータには型があります。数値なのか、文字列なのか、別の何かへの参照なのか。型が決まることで、その領域をどう読み書きするかが決まります。型の取り違えは、ある型として作られた領域を、別の型として扱ってしまう欠陥です。

同じ並びのデータでも、どの型として読むかによって意味が変わります。数値として置かれたものが参照として読まれれば、その数値が指す場所を触ることになります。カタログが「ヒープの破壊」を挙げているのは、この帰結を指しています。

2閲覧するだけで到達しうる位置

1. 1対象ブラウザのJavaScript実行基盤
2. 2到達の経路ページを開くと、そこに含まれる処理が実行される
3. 3利用者の操作特別な操作を必要としない場合がある
4. 4意味するところ到達されうる範囲が広い

V8はブラウザの中でJavaScriptを実行する部分です。ページを開けば、そこに書かれた処理が動きます。利用者が何かを導入したり許可したりしなくても、閲覧という日常の行為だけで処理が到達しうる位置にあることになります。当サイトでは、境界に置かれる機器の脆弱性も扱っていますが、こちらは各自の端末が到達点になるという違いがあります。

3型の取り違えの件数

2026年9月3日時点で当サイトが保持する記録では、未解説のうち型の取り違えに区分されるものが37件あります。同じ実行基盤に関する事例が繰り返し現れており、複雑な処理を高速に行う仕組みほど、この種の欠陥が生じやすいことをうかがわせます。

4ランサムウェアの記載がないこと

本件は、ランサムウェアでの利用が既知とはされていません。ただしKEVカタログは、実際に悪用が確認されたものだけを収録します。ランサムウェアの記載がないことは、悪用されていないという意味ではなく、その用途での利用が確認されていないという意味です。カタログに載っている時点で、実際に使われたという判断は済んでいることになります。