Eine Use-after-free-Schwachstelle (CWE-416) in der Desktop-Komponente von Google Chrome vor 155.0.8059.79 erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Dafür muss ein Benutzer nur eine präparierte HTML-Seite öffnen, daher kann jede Website ein Angriffsweg sein. Der CVSS-Basiswert beträgt 8.8; gemäss den SSVC-Daten von CISA ist die Ausnutzung nicht automatisierbar und die technische Auswirkung total.
Google · Chrome
Ein Use after Free in der Network-Komponente von Google Chrome vor 155.0.8059.79 kann durch manipulierten Netzwerkverkehr ausgelöst werden. Gemäss CVE-Eintrag kann ein entfernter Angreifer damit beliebigen Code ausserhalb der Browser-Sandbox ausführen. Für den Angriff muss ein Benutzer eine Seite besuchen oder Inhalte laden, eine Anmeldung ist nicht nötig.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Google Chrome vor 155.0.8059.79 enthält eine fehlerhafte Berechtigungsprüfung in der Komponente Updater. Ein lokaler Angreifer kann mithilfe eines lokalen Programms beliebigen Code ausserhalb der Chrome-Sandbox ausführen. Ein Angriff setzt voraus, dass der Angreifer bereits lokal Code ausführen kann und dass der Benutzer interagiert; der CVSS-Vektor und die Beschreibung widersprechen sich jedoch bezüglich des Angriffsvektors.
Google · Chrome
Google Chrome enthält eine Use-after-Free-Schwachstelle (CWE-416) in der Passwort-Komponente. Ein entfernter Angreifer, der den Renderer-Prozess bereits kompromittiert hat, kann durch eine präparierte HTML-Seite beliebigen Code ausserhalb der Sandbox ausführen. Der Angriff erfordert eine Benutzerinteraktion und eine vorgängige Kompromittierung des Renderer-Prozesses, und die Angriffskomplexität ist hoch. Die CVE-Beschreibung und der Chromium-Tracker beschreiben den Fehler unterschiedlich, weshalb die genaue Angriffskette überprüft werden sollte.
Google · Chrome
Google Chrome enthält einen Use-after-free-Fehler (CWE-416) in der SVG-Darstellungskomponente. Ein entfernter Angreifer kann Code innerhalb der Renderer-Sandbox des Browsers ausführen, indem er einen Benutzer zu einer präparierten HTML-Seite lockt. Eine Benutzerinteraktion ist erforderlich, eine Authentifizierung nicht. Google und NVD stufen die Lücke als hoch ein (CVSS 8.8).
Google · Chrome
Google Chrome unter macOS enthält im Bestandteil Extensions eine fehlerhafte Referenzauflösung (CWE-706). Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann mit einer präparierten Chrome-Erweiterung beliebigen Code ausserhalb der Browser-Sandbox ausführen. Der CVSS-Vektor (AC:H, UI:R, S:C) beschreibt einen komplexen Angriff mit Benutzerinteraktion, und die Schwachstelle ist eine Folgestufe und kein eigenständiger Einstiegspunkt.
Google · Chrome
Google Chrome Desktop vor 155.0.8059.79 enthält einen Pufferüberlauf in PDFium, der in Chrome integrierten PDF-Komponente. Ein entfernter Angreifer kann beliebigen Code innerhalb der Browser-Sandbox ausführen, indem er einen Benutzer auf eine manipulierte HTML-Seite lockt. Der CVSS-Wert beträgt 8.8 (hoch), und die Quellen geben nicht an, ob für eine vollständige Kompromittierung des Systems zusätzlich ein Sandbox-Ausbruch nötig ist.
Google · Chrome
Eine Use-after-free-Schwachstelle in der Canvas-Komponente von Google Chrome Desktop erlaubt einem entfernten Angreifer, möglicherweise beliebigen Code innerhalb der Sandbox des Browsers auszuführen. Voraussetzung ist, dass das Opfer eine präparierte HTML-Seite aufruft, zum Beispiel über eine manipulierte oder kompromittierte Website, eine Werbeanzeige mit Schadcode oder einen Phishing-Link. Chromium stuft die Schwachstelle als hoch ein, CVSS 3.1 bewertet sie mit 8.8.
Google · Chrome
Google Chrome auf dem Desktop vor 155.0.8059.79 enthält eine Use-after-free-Schwachstelle in der Media-Komponente. Ein entfernter Angreifer kann sie ausnutzen, indem er einen Benutzer auf eine präparierte HTML-Seite lockt; dadurch kann beliebiger Code innerhalb der Sandbox des Browsers ausgeführt werden. Der Benutzer muss die Seite besuchen, Berechtigungen sind nicht nötig. Ein Ausbruch aus der Sandbox wird im Advisory nicht beschrieben.
Google · Chrome
Ein heap-basierter Pufferüberlauf (CWE-122) in der ANGLE-Grafikschicht von Google Chrome erlaubt einem entfernten Angreifer, potenziell beliebigen Code ausserhalb der Browser-Sandbox auszuführen. Für den Angriff genügt es, dass ein Benutzer eine präparierte HTML-Seite aufruft; eine Anmeldung ist nicht nötig. NVD weist einen CVSS-Wert von 9.6 (kritisch) aus; der CVE-Eintrag nennt Android, während Sekundärquellen auch Windows, Mac und Linux als betroffen angeben.
Google · Chrome
Ein Use-after-free-Fehler in der Komponente Media von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt lediglich, dass ein Benutzer eine manipulierte HTML-Seite aufruft; eine Authentifizierung ist nicht erforderlich. Für eine vollständige Kompromittierung des Systems wäre zusätzlich ein Sandbox-Escape nötig.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Eine Use-after-free-Schwachstelle in der Browser-Komponente von Google Chrome vor 155.0.8059.79 erlaubt einem entfernten Angreifer, beliebigen Code ausserhalb der Browser-Sandbox auszuführen. Voraussetzung ist, dass ein Benutzer eine präparierte HTML-Seite aufruft, etwa über eine manipulierte oder kompromittierte Website oder einen Link. Chromium stuft die Schwachstelle als kritisch ein, NVD bewertet sie mit 9.6 (CVSS 3.1).
Google · Chrome
Google Chrome enthält eine Use-after-free-Schwachstelle (CWE-416) in der SVG-Komponente. Ein entfernter Angreifer kann über eine manipulierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff setzt voraus, dass ein Benutzer die bösartige Seite aufruft; eine Authentifizierung ist nicht nötig. NVD bewertet die Lücke mit 8.8 (Hoch), Chromium stuft sie als Kritisch ein.
Google · Chrome
Google Chrome Versionen vor 155.0.8059.79 enthalten eine Use-after-free-Schwachstelle (CWE-416) im integrierten PDF-Modul. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite beliebigen Code innerhalb der Sandbox des Browsers ausführen. Der Angriff erfordert, dass ein Benutzer die manipulierte Seite besucht, eine Anmeldung ist nicht nötig.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Google Chrome vor 155.0.8059.79 enthält einen Use-after-free-Fehler in der Passwords-Komponente. Ein Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann über eine präparierte HTML-Seite Code ausserhalb der Browser-Sandbox ausführen. Der Fehler ist eine Sandbox-Escape-Stufe in einer Angriffskette und keine eigenständige Fernlücke; zudem ist eine Benutzerinteraktion nötig.
Google · Chrome
Google Chrome unter Windows enthält eine fehlerhafte Berechtigungsprüfung in Mojo, dem Framework für die Interprozesskommunikation von Chrome. Ein lokaler Angreifer, der ein lokales Programm ausführt, könnte möglicherweise Code ausserhalb der Browser-Sandbox ausführen. Der Angriff setzt lokalen Zugriff und ein bereits laufendes Programm auf dem System voraus, daher ist er nicht über das Netzwerk ausnutzbar. Der CNA stuft den Chromium-Sicherheitsschweregrad als hoch ein, mit einem CVSS-v3.1-Basiswert von 8.6.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Ein Use-after-free-Fehler in der Komponente FileSystem von Google Chrome vor 155.0.8059.79 erlaubt einem entfernten Angreifer, beliebigen Code ausserhalb der Browser-Sandbox auszuführen. Der Angreifer muss den Benutzer nur dazu bringen, eine präparierte HTML-Seite zu öffnen, weshalb jede Website, auch eine kompromittierte legitime Seite oder eine schädliche Werbung, als Angriffsweg dienen kann. NVD bewertet die Lücke mit 9.6 (Critical), während Chromium sie als Medium einstuft; der CVSS-Vektor setzt einen Sandbox-Ausbruch voraus, den der Eintrag nicht näher beschreibt.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Google Chrome-Versionen vor 155.0.8059.79 enthalten eine Type Confusion in der JavaScript-Engine V8 (CVE-2026-110140, CVSS 8.8). Ein entfernter Angreifer kann Code innerhalb der Browser-Sandbox ausführen, indem er einen Benutzer auf eine präparierte HTML-Seite lockt. Ein Login ist nicht nötig, der Benutzer muss die Seite aber öffnen.
Google · Chrome
Ein Use-after-free-Fehler in der Media-Komponente von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer muss einen Benutzer dazu bringen, eine präparierte HTML-Seite zu öffnen, weshalb jede Browsersitzung bis zur Aktualisierung gefährdet ist. Die Codeausführung beschränkt sich auf die Renderer-Sandbox; eine vollständige Kompromittierung würde normalerweise zusätzlich ein Sandbox-Escape erfordern, das in den Quellen nicht beschrieben wird.
Google · Chrome
Ein Use-after-free-Fehler in der Komponente ShapeDetection von Google Chrome vor 155.0.8059.79 kann von einem entfernten Angreifer ausgenutzt werden. Der Angreifer muss zuvor den Renderer-Prozess kompromittiert haben und anschliessend einen Benutzer auf eine präparierte HTML-Seite locken, um beliebigen Code ausserhalb der Browser-Sandbox auszuführen. Der CVSS-Basiswert beträgt 8.3 (hoch), und der Vektor erfordert Benutzerinteraktion sowie eine vorgängige Kompromittierung des Renderers. Es wurden keine Ausnutzung und kein öffentlicher Proof of Concept gefunden.
Google · Chrome
