Google Chrome vor 156.0.8078.47 enthält einen Speicherfehler in der Komponente Extensions (CWE-119). Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff erfordert kein Konto, aber das Opfer muss die schädliche Seite öffnen. Der CVSS-Basiswert beträgt 8.8, während Chromium das Problem als mittel einstuft; die Beschreibung nennt keine vollständige Kompromittierung des Systems.
Google · Chrome
Google Chrome auf macOS enthält eine Schwachstelle durch unzureichende Eingabevalidierung in ANGLE, der Grafikschicht, welche WebGL- und OpenGL-ES-Aufrufe verarbeitet. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff erfordert, dass ein Benutzer die manipulierte Seite lädt, und für eine vollständige Systemkompromittierung benötigt der Angreifer zusätzlich eine separate Sandbox-Flucht.
Google · Chrome
Google-Chrome-Versionen vor 156.0.8078.47 enthalten eine Use-after-free-Schwachstelle (CWE-416) in der Komponente DevTools. Ein entfernter Angreifer, der einen Benutzer auf eine präparierte HTML-Seite lockt, kann unter Umständen beliebigen Code ausserhalb der Browser-Sandbox ausführen. NVD bewertet die Schwachstelle mit CVSS 9.6 (kritisch), Google stuft sie im Chromium-Schweregrad als niedrig ein.
Google · Chrome
Eine Use-after-free-Schwachstelle in der Komponente Transactions Platform von Google Chrome für Desktop erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Sandbox des Browsers auszuführen. Voraussetzung ist, dass das Opfer eine präparierte HTML-Seite aufruft, beispielsweise über Phishing oder einen bösartigen Link. Gemäss den Recherchenotizen wäre für eine vollständige Kompromittierung normalerweise eine zweite Schwachstelle zum Verlassen der Sandbox nötig, was die Quellen jedoch nicht bestätigen.
Google · Chrome
Eine Use-after-free-Schwachstelle in der Komponente SignIn von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer muss den Benutzer dazu bringen, eine präparierte HTML-Seite zu besuchen, eine Anmeldung ist nicht erforderlich. Die SSVC-Bewertung von CISA stuft die technische Auswirkung als total ein, die Ausnutzung jedoch als keine und die Schwachstelle als nicht automatisierbar, und Chromium stuft den Schweregrad als niedrig ein.
Google · Chrome
Eine Use-after-free-Schwachstelle in der Komponente Extensions des Desktop-Browsers Google Chrome vor 156.0.8078.47 erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer muss lediglich einen Benutzer zu einer präparierten HTML-Seite locken; eine Anmeldung ist nicht erforderlich. Gemäss Beschreibung ist die Auswirkung auf die Sandbox beschränkt, für eine vollständige Kompromittierung wäre normalerweise zusätzlich eine Sandbox-Escape-Schwachstelle nötig. CISA SSVC bewertet die Ausnutzung als keine und die Automatisierbarkeit als nein.
Google · Chrome
Google Chrome Versionen vor 156.0.8078.47 enthalten eine Use-after-free-Schwachstelle (CWE-416) in der Komponente Extensions. Ein entfernter Angreifer kann über eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Eine Benutzerinteraktion ist erforderlich, und für eine vollständige Kompromittierung ist in der Regel eine zweite Schwachstelle zur Sandbox-Flucht nötig.
Google · Chrome
Google Chrome vor 156.0.8078.47 enthält eine Use-after-free-Schwachstelle in der Komponente Compositing (CWE-416). Ein entfernter Angreifer kann durch eine präparierte HTML-Seite, die ein Benutzer öffnet, beliebigen Code innerhalb der Sandbox des Browsers ausführen. Der Angriff benötigt keine Berechtigungen, aber eine Benutzerinteraktion, und die Codeausführung ist ohne einen weiteren Sandbox-Escape auf die Sandbox beschränkt.
Google · Chrome
Google Chrome Versionen vor 156.0.8078.47 enthalten eine Speicherbeschädigung in ShadowDOM. Ein entfernter Angreifer kann durch eine manipulierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff setzt voraus, dass das Opfer die Seite aufruft, und die CVE allein beschreibt keine Sandbox-Ausbruch.
Google · Chrome
Google Chrome Versionen vor 156.0.8078.47 enthalten einen Fehler durch Speicherbeschaedigung in der API-Komponente (CWE-119). Ein entfernter Angreifer kann durch eine praeparierte HTML-Seite moeglicherweise beliebigen Code innerhalb der Browser-Sandbox ausfuehren. Der offizielle Eintrag beschreibt keine Sandbox-Ausbruch, und Chromium stuft das Problem als Medium ein.
Google · Chrome
Google Chrome vor 156.0.8078.47 enthält einen Use-after-free-Fehler in der Komponente Script (CWE-416). Ein Angreifer kann über eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Für die Ausnutzung muss ein Benutzer die manipulierte Seite aufrufen; Privilegien sind nicht nötig.
Google · Chrome
Eine Use-after-free-Schwachstelle in der Media-Komponente von Google Chrome für Android vor 156.0.8078.47 erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt dafür, dass ein Benutzer eine präparierte HTML-Seite öffnet, etwa über einen Phishing-Link. Chromium stuft den Schweregrad als Low ein, während CVSS 3.1 die Schwachstelle mit 8.8 (High) bewertet. Die Beschreibung erwähnt kein Sandbox-Escape, daher wäre eine vollständige Kompromittierung des Geräts in der Regel nur mit einer weiteren Schwachstelle möglich.
Google · Chrome
Eine Speicherbeschädigung in Skia, der 2D-Grafikbibliothek von Google Chrome, erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Sandbox des Browsers auszuführen. Der Angreifer muss lediglich einen Benutzer dazu bringen, eine präparierte HTML-Seite aufzurufen; eine Authentifizierung ist nicht nötig, der Benutzer muss die Seite jedoch laden. Laut CVE-Eintrag beschränkt sich die Codeausführung auf die Sandbox, eine vollständige Kompromittierung des Systems würde eine weitere Schwachstelle erfordern. Google stuft den Chromium-Sicherheitsschweregrad als Medium ein, und es ist keine aktive Ausnutzung bekannt.
Google · Chrome
Google Chrome vor 156.0.8078.47 enthält einen Use-after-free-Fehler (CWE-416) in der Komponente Extensions. Ein entfernter Angreifer kann beliebigen Code innerhalb der Browser-Sandbox ausführen, indem er ein Opfer zu einer präparierten HTML-Seite lockt. Der Angriff benötigt keine Zugangsdaten, erfordert aber eine Interaktion des Benutzers, und es wurde kein Ausbruch aus der Sandbox gemeldet.
Google · Chrome
Eine Speicherbeschädigung (CWE-119) in der Komponente Frames des Desktop-Browsers Google Chrome ermöglicht einem entfernten Angreifer, potenziell beliebigen Code innerhalb der Browser-Sandbox auszuführen. Ausgenutzt wird die Lücke, wenn das Opfer eine präparierte HTML-Seite öffnet; eine Authentifizierung ist nicht nötig. Der CVSS-3.1-Basiswert beträgt 8.8 (hoch).
Google · Chrome
Google Chrome vor 156.0.8078.47 enthält eine Use-after-Free-Schwachstelle in der Komponente WebProtect (CWE-416). Ein entfernter Angreifer kann durch eine manipulierte HTML-Seite beliebigen Code innerhalb der Sandbox des Browsers ausführen. Der Angriff erfordert, dass ein Benutzer die Seite besucht; Berechtigungen sind keine nötig. Auch Chromium-basierte Browser wie Microsoft Edge können betroffen sein.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Google-Chrome-Versionen vor 156.0.8078.47 enthalten eine Use-after-free-Schwachstelle (CWE-416) in SiteIsolation, der Prozessisolierungskomponente von Chrome. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Der CVSS-Basiswert beträgt 8.8 (hoch), und es ist eine Benutzerinteraktion nötig, etwa das Öffnen der Seite.
Google · Chrome
Google-Chrome-Versionen vor 156.0.8078.47 enthalten eine Speicherbeschädigung in der Audio-Komponente. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Voraussetzung ist, dass ein Benutzer die bösartige Seite besucht, zum Beispiel über einen Weblink oder einen Link in einer E-Mail.
Google · Chrome
Google Chrome für Android enthält einen Fehler bei der Eingabeprüfung in der Omnibox (Adress- und Suchleiste). Ein entfernter Angreifer kann durch eine präparierte HTML-Seite möglicherweise beliebigen Code innerhalb der Sandbox ausführen. Ein Benutzer muss dafür mitwirken, etwa indem er die Seite aufruft. Die CVSS-Basisbewertung laut NVD beträgt 8.8.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Google-Chrome-Versionen vor 156.0.8078.47 enthalten eine Use-after-free-Schwachstelle (CWE-416) im Bereich FileSystem. Ein entfernter Angreifer kann potenziell beliebigen Code innerhalb der Browser-Sandbox ausführen, indem er einen Benutzer zu einer präparierten HTML-Seite lockt. Der Benutzer muss die Seite aufrufen, eine Authentifizierung ist nicht nötig. Der CVSS-v3.1-Basiswert beträgt 8.8 (hoch).
Google · Chrome
Google Chrome für Android enthält eine Speicherbeschädigung in der Text-Komponente. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen, zum Beispiel über einen Phishing-Link oder eine bösartige Website. Die NVD bewertet die Schwachstelle mit CVSS 8.8 (High), Chromium stuft sie als Medium ein.
Google · Chrome
Google Chrome-Desktop-Versionen vor 156.0.8078.47 enthalten einen Out-of-Bounds-Lesezugriff in der Komponente Focus. Ein entfernter Angreifer kann dies ausnutzen, indem er einen Benutzer zu einer manipulierten HTML-Seite lockt, was die Ausführung von beliebigem Code innerhalb der Browser-Sandbox ermöglichen kann. Eine Benutzerinteraktion ist erforderlich, Privilegien sind jedoch nicht nötig. Der Hersteller stuft die Schwachstelle als hoch ein (CVSS 8.8).
Google · Chrome
Google Chrome vor 156.0.8078.47 enthält eine Speicherbeschädigung in einer API. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff erfordert keine Authentifizierung, aber eine Benutzerinteraktion, etwa das Öffnen der Seite.
Google · Chrome
