Eine Use-after-free-Schwachstelle in der Komponente Input von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt, dass ein Opfer eine präparierte HTML-Seite öffnet, zum Beispiel über einen Phishing-Link oder eine kompromittierte Website. Die CVE-Daten beschreiben kein Sandbox-Escape, weshalb für eine vollständige Kompromittierung des Systems ein zusätzlicher Schritt nötig wäre. Der CVSS-Basiswert beträgt 8.8 (hoch).
Google · Chrome
Eine Speicherbeschädigung in der Canvas-Komponente von Google Chrome vor 156.0.8078.47 kann durch eine präparierte HTML-Seite ausgelöst werden. Ein entfernter Angreifer könnte dadurch potenziell beliebigen Code ausserhalb der Chrome-Sandbox ausführen. Der Angriff setzt voraus, dass ein Benutzer die manipulierte Seite öffnet; CISA SSVC stuft die Ausnutzung als keine und die Automatisierbarkeit als nein ein.
Google · Chrome
Der FileArtifactService der Google-ADK-TypeScript-Bibliothek (@google/adk) in den Versionen 0.4.0 bis vor 0.6.0 prüft die Parameter userId und sessionId nicht ausreichend. Ein entfernter, nicht authentifizierter Angreifer kann mit präparierten Path-Traversal-Sequenzen Dateien ausserhalb des Artefakt-Speicherverzeichnisses lesen und, wenn ein Agenten-Tool saveArtifact aufruft, auch schreiben. Die Schwachstelle betrifft nur Systeme, bei denen der ADK-API-Server erreichbar ist und der nicht standardmässige FileArtifactService aktiviert ist; Anwendungen mit dem Standard-InMemoryArtifactService sind nicht betroffen.
Google · ADK TypeScript (@google/adk)
Google OSS Agent Mesh (SAM) in den Versionen 0.1.0-alpha.1 bis 0.1.0-alpha.8 enthält eine unsichere Standardrichtlinie sowie eine fehlende Autorisierung im MCP-Proxy und im OIDC-Registrierungsablauf. Ein Angreifer mit einem gültigen Token des konfigurierten OIDC-Providers kann sich selbst in das Mesh registrieren und beliebige Tools auf allen verbundenen MCP-Backend-Knoten aufrufen, mit Lese-, Schreib- und Ausführungsrechten. Der nicht authentifizierte Endpunkt /info legt die für ein solches Token nötige OIDC-Konfiguration offen, weshalb ein von aussen erreichbarer Control Plane die wichtigste Voraussetzung ist.
Google · OSS Agent Mesh (SAM)
Google OSS Agent Mesh (SAM) in den Versionen 0.1.0-alpha.1 bis 0.1.0-alpha.2 enthält fehlende Authentifizierungs- und Autorisierungsprüfungen im /libp2p-http-Ingress-Server von sam-node. Ein nicht authentifizierter entfernter libp2p-Peer kann die Biscuit-Richtlinienprüfung umgehen und beliebige registrierte Backend-Dienste aufrufen, einschliesslich befehlsbasierter MCP-Server, A2A-Dienste und Inferenz-Endpunkte. Der Angriff erfordert lediglich, dass der Ingress eine Verbindung vom Peer des Angreifers akzeptiert; Zugangsdaten sind nicht nötig.
Google · OSS Agent Mesh (SAM)
Eine Use-after-free-Schwachstelle in der Prerender-Funktion von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer muss lediglich einen Benutzer dazu bringen, eine präparierte HTML-Seite zu besuchen, etwa über einen Phishing-Link oder eine kompromittierte Webseite; eine Authentifizierung ist nicht erforderlich. Der CVSS-Wert beträgt 8.8 (HOCH), und Google stuft das Problem in Chromium als kritisch ein. Eine vollständige Kompromittierung würde in der Regel zusätzlich einen Sandbox-Ausbruch erfordern, der im Advisory nicht beschrieben wird.
Google · Chrome
Ein Use-After-Free-Fehler in der JavaScript-Engine V8 von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Für den Angriff muss ein Benutzer eine präparierte HTML-Seite aufrufen; eine Anmeldung oder ein aus dem Internet erreichbarer Dienst ist nicht nötig. Google stuft die Lücke als High ein, und eine vollständige Kompromittierung des Systems würde zusätzlich einen weiteren Sandbox-Escape erfordern, der in den verfügbaren Quellen nicht beschrieben ist.
Google · Chrome
Google-Chrome-Versionen vor 155.0.8059.84 enthalten einen Speicherfehler in der JavaScript-Engine V8 (CWE-119). Ein entfernter Angreifer kann mit einer präparierten HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Das Opfer muss die schädliche Seite öffnen, zum Beispiel über einen Phishing-Link, Privilegien sind nicht erforderlich. Google stuft den Chromium-Sicherheitsschweregrad als High ein, und NVD bewertet den CVSS-Wert mit 8.8.
Google · Chrome
Eine Use-after-free-Schwachstelle in der JavaScript-Engine V8 von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Dafür muss ein Benutzer eine präparierte HTML-Seite öffnen. NVD bewertet die Schwachstelle mit 8.8 (hoch), Google stuft sie als hoch kritisch ein.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Eine unzureichende Eingabevalidierung in der Desktop-Komponente von Google Chrome vor 155.0.8059.84 erlaubt einem entfernten Angreifer, möglicherweise beliebigen Code ausserhalb der Browser-Sandbox auszuführen. Dazu benötigt der Angreifer eine präparierte HTML-Seite, die ein Benutzer aufrufen muss, zum Beispiel über einen Link in einer E-Mail oder eine kompromittierte Website. Google stuft die Lücke in der eigenen Skala als Medium ein, der CVSS-Wert in der NVD beträgt 9.6 (Critical).
Google · Chrome
Der Desktop-Browser Google Chrome enthält in der Compositing-Komponente, die die Darstellung von Seiteninhalten übernimmt, einen Use-after-free-Fehler (CWE-416). Ein Angreifer kann über eine präparierte HTML-Seite im Browser beliebigen Code innerhalb der Sandbox ausführen. Dafür muss ein Benutzer die Seite aufrufen (Benutzerinteraktion), es sind jedoch keine Berechtigungen nötig.
Google · Chrome
Google-Chrome-Versionen vor 155.0.8059.84 enthalten im Workers-Component eine Speicherkorruption (CWE-119). Ein Angreifer aus dem Netz kann durch eine präparierte HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Laut offizieller Angabe ist die Auswirkung auf die Sandbox begrenzt; eine vollständige Kompromittierung würde vermutlich zusätzlich einen Sandbox-Escape erfordern, der nicht dokumentiert ist.
Google · Chrome
Google Chrome vor 155.0.8059.84 enthält eine Speicherbeschädigung im DOM (CWE-119). Ein entfernter Angreifer kann über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox des Browsers ausführen. Der Angriff setzt voraus, dass ein Benutzer die bösartige Seite besucht. Die Schwachstelle hat einen CVSS-Wert von 8.8 (hoch), und Chromium stuft sie als Schweregrad hoch ein.
Google · Chrome
Ein Use-after-free-Fehler in der Media-Komponente von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt, dass das Opfer eine präparierte HTML-Seite öffnet, daher besteht das Risiko über Web-Browsing oder Links. Der CVSS-Wert beträgt 8.8 mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit; die Quellen sagen nicht, ob für eine vollständige Kompromittierung zusätzlich eine Sandbox-Flucht nötig ist.
Google · Chrome
Eine Use-after-free-Schwachstelle in der Media-Komponente von Google Chrome vor 155.0.8059.79 erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Voraussetzung ist, dass das Opfer eine präparierte HTML-Seite öffnet, beispielsweise über einen schädlichen Link, eine E-Mail oder eine kompromittierte Website. Der CVSS-Wert beträgt 8.8 (hoch); NVD und Herstellerdaten stimmen in dieser Bewertung überein.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Google Chrome Versionen vor 155.0.8059.79 enthalten eine Use-after-free-Schwachstelle in der JavaScript-Engine V8. Ein entfernter Angreifer kann durch einen präparierten HTML-Seite Code innerhalb der Browser-Sandbox ausführen, indem er einen Benutzer dazu bringt, die Seite aufzurufen. Für eine vollständige Kompromittierung des Systems wäre zusätzlich eine Sandbox-Flucht nötig, die im Eintrag nicht beschrieben ist.
Google · Chrome
Ein Use-after-free-Fehler in der V8-JavaScript-Engine von Google Chrome (CWE-416) erlaubt einem Angreifer aus der Ferne, Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer braucht eine Benutzerinteraktion: Das Opfer muss eine präparierte HTML-Seite öffnen, daher kann jede Webnutzung oder webbasierte E-Mail betroffen sein. Laut den Quellen handelt es sich um eine Codeausführung im Renderer-Sandbox; für eine vollständige Systemkompromittierung wäre eine separate Sandbox-Flucht nötig, die hier nicht beschrieben ist.
Google · Chrome
Google-Chrome-Desktopversionen vor 155.0.8059.79 enthalten eine Use-after-free-Schwachstelle (CWE-416) in der Media-Komponente. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Das Opfer muss die Seite besuchen, und die NVD-Beschreibung meldet keine Sandbox-Flucht. Google stuft den Chromium-Sicherheitsschweregrad als High ein, und die NVD führt einen CVSS-3.1-Basiswert von 8.8.
Google · Chrome
Google Chrome vor 155.0.8059.79 enthält in der Komponente Animation einen Heap-basierten Pufferüberlauf (CWE-122). Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Der CVE-Eintrag beschreibt keinen Sandbox-Ausbruch, und Chromium stuft das Problem als hoch ein.
Google · Chrome
Eine Use-after-free-Schwachstelle (CWE-416) in der Core-Komponente von Google Chrome auf Android vor 155.0.8059.79 kann von einem entfernten Angreifer ausgenutzt werden. Über eine präparierte HTML-Seite kann potenziell beliebiger Code ausserhalb der Browser-Sandbox ausgeführt werden. Der NVD-CVSS-Wert beträgt 9.6 (kritisch), und der Hersteller stuft den Chromium-Sicherheitsschweregrad als Critical ein.
Google · Chrome
Google Chrome vor 155.0.8059.79 enthält eine Use-after-free-Schwachstelle in der DOM-Komponente. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff erfordert, dass das Opfer die bösartige Seite besucht; der CVSS-Wert beträgt 8.8 (hoch).
Google · Chrome
Google Chrome Versionen vor 155.0.8059.79 enthalten eine Use-after-free-Schwachstelle in der DOM-Komponente. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen, wenn ein Benutzer die Seite besucht. Für eine vollständige Kompromittierung ist typischerweise zusätzlich ein nicht beschriebener Sandbox-Escape nötig.
Google · Chrome
