Ein Speicherfehler in ANGLE, der Grafik-Übersetzungsschicht von Google Chrome, erlaubt einem entfernten Angreifer, Speicherinhalte auszulesen. Der Angreifer benötigt, dass das Opfer eine manipulierte HTML-Seite in einem verwundbaren Browser öffnet. Google stuft den Chromium-Schweregrad als Mittel ein, und der CVSS-Basiswert ist laut CNA 8.8; beschrieben wird die Auswirkung auf die Vertraulichkeit, nicht eine Codeausführung.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Google Chrome Versionen vor 156.0.8078.47 enthalten eine Use-after-free-Schwachstelle in der Komponente Transactions Platform. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite Code innerhalb der Browser-Sandbox ausführen, wenn ein Benutzer die Seite aufruft. Der NVD-Score beträgt 8.8 (hoch); die Beschreibung nennt kein Ausbrechen aus der Sandbox, daher wäre eine vollständige Systemübernahme nur mit einer zusätzlichen Schwachstelle möglich.
Google · Chrome
Eine Use-after-free-Schwachstelle in ANGLE, der Grafikschicht von Google Chrome auf Desktop-Systemen, erlaubt einem Angreifer aus der Ferne, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer muss einen Benutzer dazu bringen, eine präparierte HTML-Seite aufzurufen, eine Anmeldung ist jedoch nicht nötig. Die Codeausführung ist auf die Sandbox beschränkt, für eine vollständige Kompromittierung wäre also zusätzlich ein separater Sandbox-Escape nötig. Google stuft die Lücke als Low ein, die CNA und CVSS als 8.8 (High).
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Google-Chrome-Desktopversionen vor 156.0.8078.47 enthalten eine Speicherverfälschung in der Komponente WebAppInstalls. Ein entfernter Angreifer, der einen Benutzer zu einer präparierten HTML-Seite lockt, kann unter Umständen beliebigen Code ausserhalb der Browser-Sandbox ausführen. Der Angriff erfordert eine Benutzerinteraktion (Öffnen der Seite), aber keine Anmeldung.
Google · Chrome
Google Chrome für Desktop (Windows, macOS, Linux) und Android enthält eine Speicherbeschädigung in der Komponente Extensions. Ein entfernter Angreifer kann unter Umständen Speicherinhalte innerhalb der Browser-Sandbox auslesen, wenn ein Benutzer eine präparierte HTML-Seite öffnet. Die Ausnutzung erfordert, dass der Benutzer die Seite öffnet; Google stuft das Problem als Medium ein und es sind keine aktiven Angriffe bekannt.
Google · Chrome
Eine Speicherkorruption in der Komponente DevTools von Google Chrome erlaubt einem Angreifer aus der Ferne, beliebigen Code innerhalb der Renderer-Sandbox des Browsers auszuführen. Voraussetzung ist, dass ein Benutzer eine präparierte HTML-Seite besucht, zum Beispiel über einen Phishing-Link oder eine bösartige Website. Die Codeausführung in der Sandbox ist meist nur ein Schritt; für eine vollständige Kompromittierung des Systems wird eine weitere Schwachstelle zum Verlassen der Sandbox benötigt. Chromium stuft das Problem als Medium ein.
Google · Chrome
Eine Speicherbeschädigung in der Komponente PictureInPicture von Google Chrome für Desktop erlaubt einem entfernten Angreifer, möglicherweise beliebigen Code innerhalb der Browser-Sandbox auszuführen. Dazu muss ein Benutzer eine präparierte HTML-Seite öffnen. NVD und Microsoft bewerten die Schwachstelle mit CVSS 8.8 (hoch), und Chromium stuft sie als hoch ein. In den geprüften Quellen wurde keine Ausnutzung in freier Wildbahn gefunden.
Google · Chrome
Google Chrome unter Windows enthält eine Speicherkorruption in ANGLE, der Grafikabstraktionsschicht von Chrome. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Der CVE-Eintrag beschreibt keine Sandbox-Flucht, daher wäre eine vollständige Kompromittierung eine weitere verkettete Ausnutzung. Die NVD- und CVSS-Daten zeigen einen Score von 8.8, aber der Drittanbieter VulDB bewertet mit 6.3 und der genaue betroffene Bereich ist umstritten.
Google · Chrome
Google Chrome Versionen vor 156.0.8078.47 enthalten eine Speicherbeschädigung in der Komponente PlatformIntegration. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Voraussetzung ist, dass ein Benutzer die manipulierte Seite öffnet, zum Beispiel beim Surfen im Internet.
Google · Chrome
Eine Speicherbeschädigung in der DevTools-Komponente von Google Chrome vor 156.0.8078.47 erlaubt einem entfernten Angreifer, potenziell beliebigen Code innerhalb der Browser-Sandbox auszuführen. Voraussetzung ist, dass ein Benutzer eine präparierte HTML-Seite aufruft. Chromium stuft die Lücke als Schweregrad Low ein, während der CNA sie mit CVSS 8.8 (High) bewertet hat.
Google · Chrome
Eine Speicherbeschädigung in der Bluetooth-Komponente von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt dafür, dass ein Opfer eine präparierte HTML-Seite öffnet, eine Authentifizierung ist nicht erforderlich. Die Codeausführung ist auf die Sandbox beschränkt, eine vollständige Kompromittierung würde daher wahrscheinlich zusätzlich eine Sandbox-Flucht erfordern. Der CVSS-3.1-Basiswert laut den vorliegenden Daten beträgt 8.8 (HIGH), dieser sollte jedoch auf NVD überprüft werden.
Google · Chrome
Ein Use-after-free-Speicherfehler in der Komponente Actor von Google Chrome für Desktop ermöglicht einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt, dass ein Opfer eine präparierte HTML-Seite öffnet, daher besteht vor allem ein Drive-by-Risiko über Links oder kompromittierte Webseiten. Der Hersteller stuft das Problem als niedrig ein, und eine aktive Ausnutzung ist nicht bekannt. Die Formulierungen in der NVD-Beschreibung und in der CNA-Beschreibung unterscheiden sich leicht, daher ist der NVD-Eintrag als Referenz zu verwenden.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Eine fehlende Autorisierungsprüfung in der Komponente Animation der Blink-Rendering-Engine von Chrome erlaubt einem Angreifer aus dem Netz, die Web-Origin-Policy zu umgehen. Der Angreifer benötigt, dass das Opfer eine präparierte HTML-Seite öffnet, daher ist eine Benutzerinteraktion nötig. Der Chromium-Tracker stuft die Auswirkung als Umgehung eines Sicherheitsmechanismus mit Informationsabfluss ein; bis Google das Advisory präzisiert, sollte von einer Auswirkung auf die Vertraulichkeit ausgegangen werden.
Google · Chrome
Google-Chrome-Versionen vor 156.0.8078.47 enthalten eine Speicherbeschädigung (CWE-119) in der Browser-Komponente. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Das Opfer muss die manipulierte Seite öffnen, eine Authentifizierung ist nicht nötig.
Google · Chrome
Eine Speicherbeschädigung in der Komponente PolicyContainer von Google Chrome erlaubt einem entfernten Angreifer, potenziell beliebigen Code ausserhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt, dass ein Opfer eine präparierte HTML-Seite öffnet, daher sind Webbrowsing und E-Mail-Links das Hauptrisiko. NVD und Microsoft bewerten die Lücke mit 9.6 (Critical), VulDB mit 6.3 (Medium); Chromium stuft sie als Medium ein. Eine Ausnutzung in freier Wildbahn ist nicht bekannt.
Google · Chrome
Google-Chrome-Versionen vor 156.0.8078.47 enthalten eine Speicherbeschädigung in der integrierten Komponente DevTools. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite, die er einem Benutzer unterschiebt, beliebigen Code innerhalb der Browser-Sandbox ausführen. Für den Angriff ist keine Authentifizierung nötig, wohl aber eine Interaktion des Benutzers, etwa das Öffnen der Seite.
Google · Chrome
Eine Speicherbeschädigung in der Komponente DataTransfer von Google Chrome vor 156.0.8078.47 kann durch eine präparierte HTML-Seite ausgelöst werden. Ein Angreifer kann dadurch möglicherweise beliebigen Code innerhalb der Sandbox des Browsers ausführen. Der Angriff setzt voraus, dass ein Benutzer die manipulierte Seite besucht, und die Sandbox begrenzt die Auswirkungen, sodass für eine vollständige Kompromittierung des Systems normalerweise eine weitere Schwachstelle nötig wäre. Die CNA stuft die Schwachstelle mit 8.8 (hoch) ein, Google mit Mittel.
Google · Chrome
Google Chrome Versionen vor 156.0.8078.47 enthalten einen Use-after-free-Fehler in der GPU-Komponente. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox des Browsers ausführen. Für den Angriff ist eine Interaktion des Benutzers erforderlich, etwa der Besuch der Seite.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Eine Speicherkorruption in der Komponente ContextMenu von Google Chrome for Android vor 156.0.8078.47 kann einem entfernten Angreifer ermöglichen, potenziell beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer muss einen Benutzer dazu bringen, eine präparierte HTML-Seite zu öffnen, eine Anmeldung ist nicht erforderlich. Google stuft die Lücke als Low ein, und CISA SSVC führt keine Ausnutzung und keine Automatisierbarkeit auf.
Google · Chrome for Android
Eine unzureichende Eingabevalidierung in der Komponente Media von Google Chrome vor 156.0.8078.47 kann von einem entfernten Angreifer ausgenutzt werden. Wenn ein Benutzer eine präparierte HTML-Seite öffnet, kann der Angreifer möglicherweise beliebigen Code innerhalb der Sandbox des Browsers ausführen. Der CVSS-Basiswert beträgt 8.8 (hoch); der Angriff erfordert eine Interaktion des Benutzers, etwa den Besuch einer schädlichen oder kompromittierten Website.
Google · Chrome
Ein Use-after-free-Fehler in der Network-Komponente von Google Chrome unter Windows erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angriff setzt voraus, dass das Opfer eine manipulierte HTML-Seite aufruft, daher ist eine Benutzerinteraktion nötig. Der CVSS-Basiswert beträgt 8.8 (hoch). Die Codeausführung ist auf die Sandbox beschränkt, für eine vollständige Systemkompromittierung ist in der Regel eine zweite Sandbox-Escape-Schwachstelle nötig.
Google · Chrome
