Google Chrome für iOS enthält eine Use-after-free-Schwachstelle (CVE-2026-113043) in der Komponente iOSWeb, die Google als Medium einstuft, während NVD sie mit 8.8 (High) bewertet. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Die Ausnutzung erfordert, dass das Opfer die Seite öffnet; der Angreifer benötigt keinen vorgängigen Zugriff.
Google · Chrome for iOS
Eine Use-after-free-Schwachstelle (CWE-416) in der Extensions-Komponente von Google Chrome erlaubt einem Angreifer aus der Ferne, Code innerhalb der Browser-Sandbox auszuführen. Dazu muss das Opfer eine präparierte HTML-Seite laden; Berechtigungen sind keine nötig. Die Quelle beschreibt keine Sandbox-Flucht, eine vollständige Kompromittierung des Systems ist daher nicht bestätigt. Google stuft das Problem als Medium ein, während NVD es mit 8.8 (Hoch) bewertet.
Google · Chrome
Google Chrome enthält eine Use-after-free-Schwachstelle in der Actor-Komponente (CVE-2026-113041, CVSS 8.8). Ein Angreifer aus dem Netz kann sie mit einer manipulierten HTML-Seite auslösen, und bei erfolgreicher Ausnutzung kann beliebiger Code innerhalb der Browser-Sandbox ausgeführt werden. Es ist eine Benutzerinteraktion nötig, da das Opfer die Seite besuchen muss, und es wurde weder eine öffentliche Exploit-Methode noch eine Ausnutzung in freier Wildbahn gemeldet.
Google · Chrome
In der Proxy-Komponente von Google Chrome besteht eine unzureichende Eingabevalidierung. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. NVD bewertet die Schwachstelle mit CVSS 3.1 8.8 (hoch), und Chrome stuft sie intern als hoch ein. Eine Benutzerinteraktion ist erforderlich, und eine auf die Sandbox beschränkte Kompromittierung ist weniger weitreichend als eine vollständige Systemübernahme.
Google · Chrome
Google-Chrome-Versionen vor 156.0.8078.47 enthalten eine Use-after-Free-Schwachstelle in der Lesezeichen-Komponente (CWE-416). Ein entfernter Angreifer kann mit einer präparierten HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen; die NVD bewertet dies mit CVSS 8.8. Der Angriff setzt voraus, dass ein Benutzer die manipulierte Seite besucht, zum Beispiel über einen Phishing-Link oder eine kompromittierte Website. Chromium stuft das Problem als Low-Schweregrad ein.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Ein Use-after-free-Fehler in der WebSockets-Komponente von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt dafür, dass das Opfer eine präparierte HTML-Seite öffnet, etwa über eine bösartige Website oder einen Link in einer Phishing-E-Mail, und keine Anmeldung ist erforderlich. NVD stuft die Lücke mit CVSS 8.8 (Hoch) ein, während Chromium sie als Mittel bewertet; es wurden weder Ausnutzung in freier Wildbahn noch ein öffentlicher Proof of Concept gefunden.
Google · Chrome
Google Chrome vor 156.0.8078.47 enthält eine Speicherbeschädigung in der HTML-Verarbeitung. Ein entfernter Angreifer kann über eine präparierte HTML-Seite potenziell beliebigen Code innerhalb der Sandbox des Browsers ausführen. Das Opfer muss die schädliche Seite lediglich öffnen; eine Anmeldung ist nicht nötig. Google stuft den Schweregrad als niedrig ein, der CVSS-Basiswert beträgt 8.8.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Der Desktop-Browser Google Chrome enthält eine Speicherbeschädigung (CWE-119) in der Komponente FileSystem. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite beliebigen Code innerhalb der Sandbox des Browsers ausführen. Der Angriff setzt voraus, dass ein Benutzer die manipulierte Seite besucht, zum Beispiel über einen Phishing-Link oder eine schädliche Werbung. Chromium stuft die Schwachstelle als Medium ein, während die NVD sie mit 8.8 (hoch) bewertet.
Google · Chrome
Google Chrome vor 156.0.8078.47 enthält eine Use-after-free-Schwachstelle (CWE-416) in der Komponente Streaming. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Eine Benutzerinteraktion ist erforderlich (Aufruf der Seite), jedoch sind keine Berechtigungen nötig. Eine vollständige Kompromittierung des Systems würde zusätzlich einen Sandbox-Escape erfordern, der von dieser CVE nicht abgedeckt ist.
Google · Chrome
Eine Speicherverfälschung in der Omnibox (Adressleiste) von Google Chrome for Android erlaubt es einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt, dass das Opfer eine präparierte HTML-Seite öffnet, und es sind keine Benutzerrechte erforderlich. NVD stuft die Lücke mit 8.8 (hoch) ein. Es wurde keine bekannte Ausnutzung und kein öffentlicher Proof of Concept gefunden.
Google · Chrome for Android
Google Chrome unter Windows vor 156.0.8078.47 enthält eine Speicherverfälschung in der Komponente Media (CWE-119). Ein entfernter Angreifer kann durch eine manipulierte HTML-Seite beliebigen Code innerhalb der Sandbox des Browsers ausführen. Eine Authentifizierung ist nicht nötig, der Benutzer muss die Seite jedoch öffnen. Chromium stuft die Lücke als mittel ein; der CVSS-3.1-Basiswert beträgt 8.8.
Google · Chrome
Eine unzureichende Zugriffskontrolle in der JavaScript-Engine V8 von Google Chrome ermöglicht einem entfernten Angreifer möglicherweise die Umgehung der Web-Origin-Policy. Der Angreifer benötigt, dass ein Opfer eine präparierte HTML-Seite öffnet, eine Authentifizierung ist nicht erforderlich. Eine erfolgreiche Umgehung könnte Daten über Websites hinweg offenlegen, zum Beispiel bei SaaS-Sitzungen oder internen Webanwendungen, die im Browser genutzt werden.
Google · Chrome
Eine unzureichende Zugriffskontrolle in ANGLE, der Grafikschicht von Google Chrome, betrifft Chrome-Versionen vor 156.0.8078.47. Ein entfernter Angreifer könnte, wenn ein Benutzer eine präparierte HTML-Seite öffnet, möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Eine Sandbox-Flucht wird nicht berichtet, und Chromium stuft die Lücke als niedrig ein. Eine aktive Ausnutzung oder ein öffentlicher Proof of Concept ist nicht bekannt.
Google · Chrome
Eine Use-after-free-Schwachstelle in der Media-Komponente von Google Chrome vor 156.0.8078.47 erlaubt einem entfernten Angreifer, Code innerhalb der Sandbox auszuführen. Dafür muss das Opfer eine präparierte HTML-Seite öffnen, zum Beispiel über einen Link oder eine Phishing-Nachricht. NVD stuft das Problem mit CVSS 8.8 (High) ein, Chromium mit Medium, und eine Ausnutzung in freier Wildbahn ist nicht bekannt.
Google · Chrome
Google-Chrome-Versionen vor 156.0.8078.47 enthalten eine Speicherbeschädigung in der Komponente WebFonts. Ein entfernter Angreifer kann über eine manipulierte HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Benutzer muss die bösartige Seite öffnen, eine Authentifizierung ist nicht erforderlich.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Ein Use-after-free-Fehler in der Komponente Input von Google Chrome ermöglicht einem entfernten Angreifer die Ausführung von beliebigem Code innerhalb der Browser-Sandbox. Der Angreifer benötigt, dass ein Benutzer eine präparierte HTML-Seite öffnet. Chromium stuft den Fehler mit dem Schweregrad Low ein, und CISA SSVC bewertet die technischen Auswirkungen als total.
Google · Chrome
Google Chrome auf dem Desktop vor 156.0.8078.47 enthält eine Use-after-free-Schwachstelle in der Komponente WebAppInstalls (CWE-416). Ein entfernter Angreifer kann sie auslösen, indem er einen Benutzer auf eine präparierte HTML-Seite lockt, was die Ausführung beliebigen Codes innerhalb der Browser-Sandbox ermöglichen kann. Ein Konto ist nicht erforderlich, der Benutzer muss die Seite jedoch öffnen. Die Sandbox begrenzt die Auswirkungen, sofern die Schwachstelle nicht mit einer separaten Sandbox-Ausbruch-Schwachstelle verkettet wird.
Google · Chrome
Eine unzureichende Eingabevalidierung in der Komponente Extensions von Google Chrome für Desktop erlaubt einem entfernten Angreifer, potenziell beliebigen Code ausserhalb der Browser-Sandbox auszuführen. Voraussetzung ist, dass ein Opfer eine präparierte HTML-Seite öffnet, zum Beispiel über einen Link in E-Mail oder Chat. Die NVD bewertet die Schwachstelle mit CVSS 9.6 (kritisch), während Chromium sie als niedrig einstuft, weshalb die Einstufung mit der Herstellerangabe abgeglichen werden sollte.
Google · Chrome
Ein Speicherfehler in PDFium, der PDF-Engine von Google Chrome, betrifft Chrome-Versionen vor 156.0.8078.47. Ein Angreifer, der einen Benutzer auf eine präparierte HTML-Seite lockt, kann unter Umständen beliebigen Code innerhalb der Browser-Sandbox ausführen. Google stuft die Schwachstelle als mittel ein; der NVD-Score von 8.8 ergibt sich, weil der Angriff das Laden der bösartigen Seite durch einen Benutzer voraussetzt. Es wurden weder eine Ausnutzung in freier Wildbahn noch ein öffentlicher Proof of Concept gefunden.
Google · Chrome
Eine Use-after-free-Schwachstelle in der Komponente WebAppInstalls des Google Chrome Desktop-Browsers erlaubt einem entfernten Angreifer die Ausführung von beliebigem Code innerhalb der Browser-Sandbox. Voraussetzung ist, dass ein Benutzer eine präparierte HTML-Seite besucht. Der CVSS-Basiswert beträgt 8.8 (hoch), und Google stuft den Chromium-Sicherheitsschweregrad als niedrig ein.
Google · Chrome
Google Chrome Versionen vor 156.0.8078.47 enthalten einen Fehler bei der Eingabevalidierung in der Komponente Date. Ein entfernter Angreifer kann mit einer manipulierten HTML-Seite möglicherweise beliebigen Code ausserhalb der Browser-Sandbox ausführen. Der Angriff setzt voraus, dass ein Benutzer die bösartige Seite besucht, und der CVSS-Basiswert beträgt 9.6 (Kritisch).
Google · Chrome
In Google Chrome liegt eine Use-after-free-Schwachstelle (CWE-416) in der Komponente Turbolev vor. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox des Browsers ausführen. Der CVSS-Wert beträgt 8.8 (hoch). Der Angriff setzt voraus, dass das Opfer die manipulierte Seite besucht, beispielsweise über einen Link in einer E-Mail oder auf einer Website.
Google · Chrome
