2025年9月30日、Google はデスクトップ向け Chrome 141 を安定版（Stable Channel）として公開しました（Windows/Mac/Linux）。今回のリリースでは、合計21件の脆弱性の修正が含まれ、そのうち 2件は深刻度「High」 と評価されています。2025年9月30日以降に順次アップデートが開始されます。
これらの脆弱性は日常的なブラウジングや動画再生、GPU を使う Web アプリに影響しうるため、速やかなアップデートを強くおすすめします。
危険度の高い脆弱性
-
CVE-2025-11205（High）：WebGPU におけるヒープバッファオーバーフロー
OUSPG の Atte Kettunen 氏が報告。$25,000 の報奨。
悪用されると、境界外メモリアクセスによりブラウザのクラッシュや任意コード実行につながるおそれがあります。WebGPU はモダンな描画やアクセラレーションに関わるため、影響範囲が広い点が懸念です。 -
CVE-2025-11206（High）：Video コンポーネントにおけるヒープバッファオーバーフロー
研究者 Elias Hohl 氏が報告。$4,000 の報奨。
動画再生処理中のメモリ操作が攻撃に悪用されると、クラッシュや悪意あるペイロード実行の足がかりとなる可能性があります。
そのほかの修正（一例）
中〜低リスクの不具合も多数是正されています。代表例は以下のとおりです。
-
CVE-2025-11207（Medium）：Storage のサイドチャネル情報漏えい
-
CVE-2025-11208/11212（Medium）：Media の不適切な実装
-
CVE-2025-11209/11213（Medium）：Omnibox の不適切な実装
-
CVE-2025-11210（Medium）：Tab のサイドチャネル情報漏えい
-
CVE-2025-11211（Medium）：Media の Out-of-bounds Read
-
CVE-2025-11215（Medium）：V8 の off-by-one エラー
-
CVE-2025-11216（Low）：Storage の不適切な実装
-
CVE-2025-11219（Low）：V8 の Use-after-free
これらは情報漏えいの温床やクラッシュ誘発につながる可能性があり、まとめて修正を取り込むことが重要です。
関連記事
Google、Chrome 142.0.7444へ緊急の更新
Google、Chrome 140 安定版を公開：V8のUse-after-freeなど6件を修正
Google、Chrome 142 安定版公開-20件の脆弱性修正
Dell Storage Managerに深刻な認証回避の脆弱性（CVE-2025-43995）-未認証で管理APIに到達の恐れ
Splunk、未認証のブラインドSSRF脆弱性(CVE-2025-203716件)を含む6件の脆弱性を修正
コニカミノルタ製複合機 bizhub 4020i / 4000i における複数の脆弱性
WordPressで人気のプラグイン WPFormsで重大な脆弱性(CVE-2024-11205)
Appleのバグ報奨金、ゼロクリック脆弱性は最大200万ドル（3億200万円）、ボーナス適用で500万ドル超（7億5,500万円）も
Google、Chrome 141 安定版を公開-Safe BrowsingのUAF 脆弱性(CVE-2025-11756)を修正、企業は即時展開を
