Googleは6月17日、Chrome Stableチャンネル(安定版)の新バージョンを公開しました。WindowsとMac向けには137.0.7151.119/.120、Linux向けには137.0.7151.119が順次ロールアウトされます。更新には数日から数週間かかる見込みです。
セキュリティ修正の概要
Chrome 137.0.7151.119/.120では、合計3件の脆弱性が修正されました。そのうち、外部研究者によって報告された2件は高い危険度と評価され、報奨金が支払われています。
CVE-2025-6191（High／CVSS 8.8相当）
JavaScriptエンジン「V8」における整数オーバーフローの問題です。認証不要で悪用できるわけではありませんが、メモリ操作を誤らせることで任意のコードが実行される恐れがあります。5月27日にShaheen Fazim氏が報告し、報奨金7,000ドルが付与されました。
CVE-2025-6192（High／CVSS 7.2相当）
パフォーマンス解析ツール「Profiler」に存在したUse-After-Freeの脆弱性です。解放済みメモリを参照することでメモリ汚染が引き起こされ、最悪の場合、ブラウザ上で任意のコードが実行される可能性があります。Chaosyuan Peng氏（@ret2happy）による報告で、報奨金4,000ドルが支払われています。
内部取り組みによる修正
その他にも、AddressSanitizerやMemorySanitizer、libFuzzerなどのツールを活用した内部監査と模擬攻撃（fuzzing）で発見された複数の脆弱性が修正されています。
関連記事
Chrome、緊急アップデート 深刻な脆弱性2件を修正(CVE-2025-5958,CVE-2025-5959)
Google Chrome、定例アップデートで危険性の高い脆弱性を修正(CVE-2025-5419)
SAP、11月の月例パッチで緊急2件を含む20件を修正-(CVE-2025-4289,CVE-2025-42887)
Google、Chrome 141の安定版で2件の危険性の高い脆弱性(CVE-2025-11205,CVE-2025-11206)を含む21件の脆弱性を修正
Google Chromeのゼロデイ脆弱性(CVE-2025-5419)に関するPoCが公開-サイバー攻撃へ悪用の可能性
Google、Chrome 142.0.7444へ緊急の更新
ランサムウェア 攻撃 グループが Google Chrome に保存されたパスワードを盗む
Google、Chrome 142 安定版公開-20件の脆弱性修正
Google、Chrome 141 安定版を公開-Safe BrowsingのUAF 脆弱性(CVE-2025-11756)を修正、企業は即時展開を
