Neue Schwachstellen – verständlich aufbereitet

Google Chrome

Recherche und Übersetzung laufen – in Kürze hier.

Google Chrome: Speicherfehler in der V8-JavaScript-Engine ermöglicht Codeausführung

Der Desktop-Browser Google Chrome enthält einen Speicherfehler in der JavaScript-Engine V8 (CVE-2026-113192, CVSS 8.8). Ein entfernter Angreifer kann über eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Eine Authentifizierung ist nicht nötig, der Benutzer muss jedoch die manipulierte oder kompromittierte Seite öffnen. Der Hersteller beschreibt keine Sandbox-Ausbrüche; eine vollständige Kompromittierung würde in der Regel eine zweite Schwachstelle erfordern.

Google · Chrome

Google Chrome: Use After Free im Internals-Komponente unter macOS

Eine Use-after-free-Schwachstelle in der Internals-Komponente von Google Chrome unter macOS erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer muss einen Benutzer dazu bringen, eine präparierte HTML-Seite zu öffnen, etwa über Phishing oder eine bösartige Website. Google stuft das Problem in Chromium als mittel ein, der CVSS-Basiswert beträgt 8.8; es wurden weder eine Ausnutzung in freier Wildbahn noch ein öffentlicher Proof of Concept gefunden.

Google · Chrome

Google Chrome: Use-after-free in ServiceWorker ermöglicht Codeausführung

Google Chrome vor 156.0.8078.47 enthält eine Use-after-free-Schwachstelle (CWE-416) in der Komponente ServiceWorker. Ein entfernter Angreifer kann über eine präparierte HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Ein Benutzer muss die manipulierte Seite besuchen, und die Auswirkung beschränkt sich auf die Sandbox, weshalb für einen Ausbruch eine weitere Schwachstelle nötig wäre.

Google · Chrome

Google Chrome: Use after free in Core ermöglicht Codeausführung ausserhalb der Sandbox

Ein Use-after-free-Fehler in der Komponente Core von Google Chrome vor 156.0.8078.47 erlaubt einem entfernten Angreifer, beliebigen Code ausserhalb der Browser-Sandbox auszuführen. Für den Angriff genügt eine präparierte HTML-Seite, die der Benutzer öffnen muss, etwa über einen Phishing-Link oder eine kompromittierte Website. Die NVD bewertet die Lücke als kritisch (CVSS 9.6), Google stuft sie als mittel ein. Auch auf Chromium basierende Browser wie Microsoft Edge sind betroffen.

Google · Chrome

Google Chrome: Speicherfehler in der GPU-Komponente

Google Chrome enthält einen Speicherfehler in der GPU-Komponente (CWE-119). Ein entfernter Angreifer kann potenziell beliebigen Code innerhalb der Browser-Sandbox ausführen, indem er einen Benutzer auf eine präparierte HTML-Seite lockt. Es sind keine Berechtigungen nötig, aber eine Interaktion des Benutzers. Das NVD bewertet die Schwachstelle mit CVSS 8.8 (hoch). Eine Ausnutzung in der Praxis ist nicht bestätigt.

Google · Chrome

Google Chrome: Use-after-free in DOM ermöglicht Codeausführung in Sandbox

Eine Use-after-free-Schwachstelle in der DOM-Komponente des Google-Chrome-Desktopbrowsers erlaubt es einem Angreifer aus der Ferne, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Dazu muss eine Person eine präparierte HTML-Seite aufrufen, es ist also eine Benutzerinteraktion nötig, und kein Login. Chromium stuft die Schwachstelle als mittel ein, der CVSS-3.1-Wert beträgt 8.8; eine Codeausführung nur innerhalb der Sandbox führt in der Regel jedoch nicht zur vollständigen Systemkontrolle.

Google · Chrome

Google Chrome: Speicherverfälschung in DevTools ermöglicht Codeausführung

Eine Speicherverfälschung in der Komponente DevTools von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code ausserhalb der Browser-Sandbox auszuführen. Der Angreifer muss lediglich einen Benutzer dazu bringen, eine präparierte HTML-Seite zu öffnen, eine Anmeldung ist nicht erforderlich. NVD bewertet die Lücke mit 9.6 (Kritisch), VulDB mit 6.3 (Mittel); die offizielle Bewertung sollte auf NVD bestätigt werden.

Google · Chrome

Google Chrome: Speicherbeschädigung in Extensions ermöglicht Codeausführung in Sandbox

Google Chrome vor 156.0.8078.47 enthält eine Speicherbeschädigung in der Komponente Extensions (CWE-119). Ein Angreifer aus der Ferne kann durch einen präparierten HTML-Inhalt, den ein Benutzer aufruft, beliebigen Code innerhalb der Browser-Sandbox ausführen, ohne sich authentifizieren zu müssen. Die Auswirkung wird als auf die Sandbox begrenzt beschrieben, daher wäre für eine vollständige Kompromittierung des Systems ein Sandbox-Escape nötig. Google stuft die Lücke als Medium ein, der NVD-CVSS-Wert beträgt 8.8.

Google · Chrome

Google Chrome: Speicherbeschädigung in Scheduling ermöglicht Code-Ausführung in Sandbox

Google Chrome vor 156.0.8078.47 enthält eine Speicherbeschädigung in der Komponente Scheduling. Ein entfernter Angreifer kann über eine präparierte HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff setzt voraus, dass der Benutzer die schädliche Seite öffnet, zum Beispiel über einen Link oder eine kompromittierte Website.

Google · Chrome

Google Chrome: Speicherfehler in FedCM erlaubt Codeausführung in Sandbox

Google Chrome vor 156.0.8078.47 enthält einen Speicherfehler in der FedCM-Schnittstelle (Federated Credential Management). Ein entfernter Angreifer kann mit einer präparierten HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff setzt voraus, dass ein Benutzer die bösartige Seite besucht, und die Quellen beschreiben keine Sandbox-Flucht.

Google · Chrome

Google Chrome Passwords: Speicherfehler erlaubt Codeausführung in Sandbox

Google-Chrome-Desktopversionen vor 156.0.8078.47 enthalten einen Speicherfehler in der Komponente Passwords (CWE-119). Ein entfernter Angreifer kann durch eine manipulierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen, wenn er einen Benutzer dazu bringt, die Seite aufzurufen. Die Beschreibung nennt keine Sandbox-Ausbruch, daher wird eine vollständige Kompromittierung des Systems durch diese CVE nicht beschrieben.

Google · Chrome

Google Chrome: Use after free in Navigation ermöglicht Code-Ausführung in Sandbox

Google Chrome vor 156.0.8078.47 enthält eine Use-after-free-Schwachstelle in der Komponente Navigation (CWE-416), von Chromium als High eingestuft. Ein entfernter Angreifer kann über eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Voraussetzung ist, dass der Benutzer die Seite aufruft; eine vollständige Kompromittierung des Systems würde in der Regel eine zweite Sandbox-Escape-Schwachstelle erfordern.

Google · Chrome

Google Chrome: Speicherbeschädigung in ContentCapture erlaubt Codeausführung in Sandbox

Eine Speicherbeschädigung in der Komponente ContentCapture von Google Chrome auf Android erlaubt einem entfernten Angreifer, Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt, dass das Opfer eine speziell präparierte HTML-Seite öffnet, etwa über einen Phishing-Link oder eine bösartige Website. Der CVSS-Score beträgt 8.8 (hoch), während Chromium das Problem als niedrig einstuft; für eine vollständige Kompromittierung des Geräts wäre zusätzlich ein Sandbox-Escape nötig.

Google · Chrome

Google Chrome: Use-after-free in Paint ermöglicht Codeausführung in Sandbox

Eine Use-after-free-Schwachstelle (CWE-416) in der Komponente Paint von Google Chrome erlaubt es einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt, dass der Benutzer eine präparierte HTML-Seite lädt, zum Beispiel über einen Link oder eine bösartige Website, und es ist keine Authentifizierung erforderlich. Eine vollständige Kompromittierung des Geräts würde normalerweise zusätzlich einen Sandbox-Escape erfordern, für den keine Hinweise gefunden wurden.

Google · Chrome

Google Chrome

Recherche und Übersetzung laufen – in Kürze hier.

Google Chrome: Use-after-free in FileSystem erlaubt Codeausf\u00fchrung in der Sandbox

Eine Use-after-free-Schwachstelle (CWE-416) in der Komponente FileSystem von Google Chrome Desktop erlaubt einem entfernten Angreifer die Ausf\u00fchrung von beliebigem Code innerhalb der Browser-Sandbox. Der Angreifer braucht eine Person, die eine pr\u00e4parierte HTML-Seite \u00f6ffnet. Eine vollst\u00e4ndige Kompromittierung erfordert in der Regel eine zweite Schwachstelle zur Flucht aus der Sandbox.

Google · Chrome

Google Chrome: Speicherfehler in der Omnibox

Ein Speicherfehler in der Omnibox (Adress- und Suchleiste) von Google Chrome erlaubt einem entfernten Angreifer, möglicherweise beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angriff setzt voraus, dass ein Opfer eine präparierte HTML-Seite öffnet. Eine vollständige Kompromittierung des Systems würde normalerweise zusätzlich eine Sandbox-Flucht erfordern.

Google · Chrome

Google Chrome: Unzureichende Eingabevalidierung in FileSystem ermöglicht Code-Ausführung in Sandbox

Eine unzureichende Eingabevalidierung in der Komponente FileSystem von Google Chrome vor 156.0.8078.47 erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer muss einen Benutzer zu einer präparierten HTML-Seite locken, daher ist eine Benutzerinteraktion erforderlich. Der Hersteller beschreibt die Auswirkung als Code-Ausführung innerhalb der Sandbox, nicht als bestätigten Sandbox-Ausbruch. Die CNA stuft die Schwachstelle als hoch ein (CVSS 3.1: 8.8), während VulDB sie mit 6.3 (mittel) bewertet.

Google · Chrome

Google Chrome: Use-after-free in Extensions

Ein Use-after-free-Fehler in der Komponente Extensions von Google Chrome vor 156.0.8078.47 erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Sandbox auszuführen. Der Angreifer benötigt dazu, dass das Opfer eine präparierte HTML-Seite öffnet, es ist also eine Benutzerinteraktion erforderlich. Da der Code innerhalb der Sandbox ausgeführt wird, kann für eine vollständige Kompromittierung eine zusätzliche Sandbox-Flucht nötig sein; dies ist eine Ableitung und keine Aussage des Herstellers.

Google · Chrome

Google Chrome für Android: Unzureichende Eingabevalidierung in der Benutzeroberfläche

Eine unzureichende Eingabevalidierung in der Benutzeroberfläche von Google Chrome für Android vor 156.0.8078.47 kann von einem entfernten Angreifer ausgenutzt werden. Eine präparierte HTML-Seite, die ein Benutzer öffnet, könnte zur Ausführung von beliebigem Code innerhalb der Sandbox des Browsers führen. Für den Angriff ist keine Anmeldung nötig, aber eine Interaktion des Benutzers. Google stuft die Lücke als niedrig ein, während die CNA sie mit CVSS 8.8 (CVSS 3.1) bewertet, weshalb die Auswirkung anhand der Herstellerinformation geprüft werden sollte.

Google · Chrome for Android

Google Chrome: Speicherbeschädigung in ServiceWorker

Eine Speicherbeschädigung in der ServiceWorker-Komponente von Google Chrome erlaubt einem entfernten Angreifer, potenziell beliebigen Code innerhalb der Browser-Sandbox auszuführen. Dafür muss ein Benutzer eine präparierte HTML-Seite öffnen. Chromium stuft die Lücke als Medium ein, NVD bewertet sie mit 8.8 (High). Für eine vollständige Kompromittierung des Systems wäre zusätzlich ein Sandbox-Ausbruch nötig, und die Quellen melden keine bekannte Ausnutzung.

Google · Chrome

Google Chrome: Speicherverfälschung in Prompts ermöglicht Sandbox-Ausbruch unter Android

Eine Speicherverfälschung in der Komponente Prompts von Google Chrome für Android vor 156.0.8078.47 erlaubt einem entfernten Angreifer, potenziell beliebigen Code ausserhalb der Chrome-Sandbox auszuführen. Der Angreifer benötigt eine präparierte HTML-Seite, die der Benutzer öffnen muss, daher ist eine Benutzerinteraktion nötig. Google stuft den Schweregrad in Chromium als Mittel ein, der CVSS-Wert liegt mit 9.6 (kritisch) jedoch höher, da der Scope geändert ist. Die Quellen widersprechen sich bezüglich des Fehlertyps, und eine Ausnutzung wurde nicht beobachtet.

Google · Chrome

Google Chrome: Use-after-free in Autofill auf Android

Eine Use-after-free-Schwachstelle in der Komponente Autofill von Google Chrome für Android erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angriff erfordert, dass der Benutzer eine präparierte HTML-Seite öffnet, eine Anmeldung ist nicht nötig. NVD stuft die Schwachstelle mit 8.8 (hoch) ein, Googles Chromium-Schweregrad ist Mittel.

Google · Chrome

Google Chrome: Speicherbeschädigung in WebAppInstalls auf Android

Google Chrome für Android enthält eine Speicherbeschädigung in der Komponente WebAppInstalls (CWE-119). Ein Angreifer, der einen Benutzer zu einer präparierten HTML-Seite lockt, kann beliebigen Code ausserhalb der Browser-Sandbox ausführen. Der Angriff erfordert, dass der Benutzer die Seite öffnet, jedoch keine Berechtigungen. Die NVD bewertet die Schwachstelle mit 9.6 (kritisch), Chromium stuft sie als niedrig ein.

Google · Chrome