Eine Use-after-free-Schwachstelle in WTF, der internen Basisbibliothek von Chromium, betrifft Google-Chrome-Desktop-Versionen vor 156.0.8078.73. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff benötigt keine Anmeldung, der Benutzer muss die Seite jedoch öffnen; der CVSS-Basiswert liegt bei 8.8 (hoch). Die Codeausführung ist auf die Sandbox beschränkt, eine vollständige Kompromittierung des Systems würde normalerweise zusätzlich eine Sandbox-Escape-Schwachstelle erfordern.
Google · Chrome
Google Chrome vor 156.0.8078.73 enthält eine unzureichende Eingabevalidierung in der Command-Komponente. Ein entfernter Angreifer kann über eine manipulierte HTML-Seite möglicherweise beliebigen Code ausserhalb der Browser-Sandbox ausführen. Der Angriff setzt voraus, dass ein Benutzer die manipulierte Seite lädt. Chromium stuft das Problem als hoch ein, während der NVD-Eintrag einen CVSS-Wert von 9.6 (kritisch) angibt.
Google · Chrome
Google Chrome Versionen vor 156.0.8078.73 enthalten eine Schwachstelle bei der Eingabevalidierung in Skia, der Grafikbibliothek von Chrome. Ein entfernter Angreifer kann mit einer manipulierten HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Das Opfer muss die präparierte Seite öffnen, beispielsweise über einen Link oder eine E-Mail, und es sind keine Berechtigungen erforderlich. Die Beschreibung behauptet keinen Ausbruch aus der Sandbox.
Google · Chrome
Google-Chrome-Versionen vor 156.0.8078.73 enthalten eine Use-after-free-Schwachstelle in der Komponente Paint. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite Code innerhalb der Browser-Sandbox ausführen. Der Angriff benötigt keine Authentifizierung, erfordert aber eine Benutzerinteraktion, etwa den Besuch der Seite. Die Beschreibung erwähnt keinen Sandbox-Ausbruch, daher wäre eine vollständige Kompromittierung des Systems normalerweise nur mit einer zusätzlichen Schwachstelle möglich.
Google · Chrome
Google-Chrome-Desktopversionen vor 156.0.8078.73 enthalten einen Fehler durch Speicherbeschädigung in der Cache-Komponente. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite, die einen Benutzer zum Aufruf veranlasst, potenziell beliebigen Code innerhalb der Browser-Sandbox ausführen. Der CVSS-Wert geht von einer hohen Auswirkung aus, die Herstellerbeschreibung beschränkt den Fehler jedoch auf die Sandbox, und ein Sandbox-Ausbruch wird nicht beschrieben.
Google · Chrome
Chrome-Versionen vor 156.0.8078.73 enthalten eine Speicherverfälschung in Skia, der 2D-Grafikbibliothek von Chrome. Ein entfernter Angreifer kann einen Benutzer auf eine präparierte HTML-Seite locken und so beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff erfordert, dass der Benutzer die bösartige Seite besucht; ein Ausbruch aus der Sandbox ist nicht gemeldet.
Google · Chrome
Eine Use-after-free-Schwachstelle in der Turbolev-Komponente von Google Chrome vor 156.0.8078.73 erlaubt die Ausführung von Code innerhalb der Chrome-Sandbox. Ein Angreifer kann die Lücke ausnutzen, indem er einen Benutzer auf eine präparierte HTML-Seite lockt; eine Interaktion des Benutzers ist daher erforderlich. Die Codeausführung ist für sich allein auf die Sandbox begrenzt; eine vollständige Kompromittierung des Systems erfordert in der Regel eine zweite Schwachstelle. Der NVD-Status und der CVSS-Wert 8.8 sollten überprüft werden, da sich die Quellen widersprechen.
Google · Chrome
Eine Speicherbeschädigung in der Payments-Komponente von Google Chrome vor 156.0.8078.73 kann durch eine präparierte HTML-Seite ausgelöst werden. Ein entfernter Angreifer, der einen Benutzer dazu bringt, eine solche Seite zu öffnen, kann beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff benötigt keine Authentifizierung, der Benutzer muss die Seite jedoch laden, zum Beispiel über einen Link, eine kompromittierte Website oder eine Werbung. Der Hersteller stuft die Chromium-Sicherheitsschwere als hoch ein, der CVSS-Basiswert beträgt 8.8.
Google · Chrome
Eine unzureichende Eingabevalidierung in der Skia-Grafikbibliothek von Google Chrome vor 156.0.8078.73 erlaubt einem entfernten Angreifer, möglicherweise beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer muss einen Benutzer dazu bringen, eine präparierte HTML-Seite zu laden; eine Authentifizierung ist nicht erforderlich. Chromium stuft die Lücke als Critical ein, und NVD weist einen CVSS-Wert von 8.8 aus.
Google · Chrome
Eine Use-after-free-Schwachstelle in der Komponente FileSystem von Google Chrome vor 156.0.8078.73 erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer muss lediglich einen Benutzer auf eine präparierte HTML-Seite locken; eine Authentifizierung ist nicht erforderlich, eine Benutzerinteraktion jedoch schon. Chromium stuft das Problem als High ein (CVSS 8.8). Die Sandbox begrenzt die Auswirkungen; für eine vollständige Kompromittierung des Geräts wäre eine zusätzliche Sandbox-Flucht nötig, die in den verfügbaren Quellen nicht beschrieben wird.
Google · Chrome
Google-Chrome-Versionen vor 156.0.8078.73 enthalten einen Use-after-free-Fehler in der Komponente Compositing, die die visuellen Ebenen auf dem Bildschirm verwaltet. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite möglicherweise beliebigen Code innerhalb der Sandbox des Browsers ausführen. Für den Angriff muss ein Benutzer die Seite des Angreifers besuchen, und die geprüften Quellen beschreiben keine Sandbox-Flucht.
Google · Chrome
Ein Use-after-free-Speicherfehler in PDFium, der PDF-Rendering-Engine von Google Chrome vor 156.0.8078.73, kann durch eine präparierte HTML-Seite ausgelöst werden. Ein entfernter Angreifer kann damit möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff setzt voraus, dass ein Benutzer die manipulierte Seite besucht; eine Authentifizierung ist nicht nötig.
Google · Chrome
Google Chrome Versionen vor 156.0.8078.73 enthalten eine Use-after-free-Schwachstelle in der Komponente Layout. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Das Opfer muss die manipulierte Seite öffnen, zum Beispiel über einen E-Mail-Link oder eine kompromittierte Website. Der Hersteller beschreibt keine Sandbox-Flucht.
Google · Chrome
Unzureichende Eingabevalidierung in der Komponente ReadingList von Google Chrome erlaubt einem entfernten Angreifer, möglicherweise beliebigen Code innerhalb der Sandbox des Browsers auszuführen. Dazu muss ein Benutzer eine präparierte HTML-Seite aufrufen, etwa eine manipulierte oder kompromittierte Website oder einen entsprechenden Link. Chromium stuft die Schwachstelle als High ein (CVSS 8.8); die Codeausführung ist auf die Sandbox beschränkt und ergibt für sich allein keine volle Kontrolle über das System.
Google · Chrome
Google-Chrome-Desktopversionen vor 156.0.8078.73 enthalten einen Out-of-bounds-Schreibzugriff in der Editing-Komponente. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite möglicherweise beliebigen Code ausserhalb der Chrome-Sandbox ausführen. Dafür muss der Benutzer die Seite besuchen; eine Authentifizierung ist nicht nötig. NVD führt einen CVSS-Wert von 9.6 (Kritisch), Red Hat bewertet die Lücke mit 8.8 (Hoch).
Google · Chrome
Google Chrome vor 156.0.8078.73 enthält einen Use-after-free-Fehler in der Modularization-Komponente (CVSS 8.8, CWE-416). Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox des Browsers ausführen. Für den Angriff sind keine Benutzerrechte nötig, das Opfer muss die Seite aber öffnen, weshalb jede Chrome-Installation mit Webzugriff betroffen ist.
Google · Chrome
Eine Speicherbeschädigung in Skia, der Grafik-Rendering-Bibliothek von Google Chrome, kann es einem entfernten Angreifer ermöglichen, beliebigen Code ausserhalb der Browser-Sandbox auszuführen. Für die Ausnutzung muss ein Benutzer eine präparierte HTML-Seite laden, es ist also eine Benutzerinteraktion nötig, aber keine Authentifizierung. Google hat die Schwachstelle im Stable-Channel-Update vom 27. Oktober 2026 behoben. Bisher wurde keine Ausnutzung gemeldet.
Google · Chrome
Eine Use-after-free-Schwachstelle in der Komponente Animation des Google Chrome Desktop-Browsers erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Voraussetzung ist, dass ein Opfer eine präparierte HTML-Seite öffnet, etwa auf einer schädlichen oder kompromittierten Website. Chromium stuft die Schwachstelle als High ein, und CISA SSVC gibt an, dass keine Ausnutzung bekannt ist und die Schwachstelle nicht automatisierbar ist.
Google · Chrome
Eine Use-after-free-Schwachstelle (CWE-416) in der Animation-Komponente des Google-Chrome-Desktop-Browsers erlaubt einem entfernten Angreifer, potenziell beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt dafür, dass ein Benutzer eine präparierte HTML-Seite besucht. NVD bewertet die Schwachstelle mit CVSS 8.8 (hoch), Chromium selbst mit Mittel; die Sandbox begrenzt die Auswirkungen, und für diese CVE wurde kein Sandbox-Ausbruch gemeldet.
Google · Chrome
Google Chrome Versionen vor 156.0.8078.73 enthalten einen Fehler bei der Zugriffskontrolle in der Forms-Komponente, der es einem entfernten Angreifer erlaubt, die Web-Origin-Policy zu umgehen. Der Angreifer muss einen Benutzer dazu bringen, eine präparierte HTML-Seite zu öffnen, daher ist eine Benutzerinteraktion nötig. Ein erfolgreicher Angriff kann Daten und Sitzungen auf anderen Websites offenlegen, bei denen der Benutzer angemeldet ist. Chromium stuft die Schwachstelle als High ein, und der CVE-Eintrag nennt einen teilweisen Verlust von Vertraulichkeit und Integrität ohne Auswirkung auf die Verfügbarkeit.
Google · Chrome
Der Headless-Modus von Google Chrome enthält eine unzureichende Eingabevalidierung (CWE-20). Ein entfernter Angreifer kann unter Umständen Code innerhalb der Sandbox des Browsers ausführen, wenn ein Benutzer eine präparierte HTML-Seite öffnet. Die Ausnutzung erfordert eine Benutzerinteraktion, und Chromium stuft die Auswirkung als hoch ein.
Google · Chrome
Eine unzureichende Eingabevalidierung in der Metrics-Komponente von Google Chrome unter macOS vor 156.0.8078.73 kann von einem Angreifer aus der Ferne ausgenutzt werden. Mit einer präparierten HTML-Seite kann potenziell beliebiger Code innerhalb der Sandbox ausgeführt werden. Voraussetzung ist, dass ein Benutzer die manipulierte Seite öffnet, zum Beispiel über einen Link in einer E-Mail oder auf einer Website.
Google · Chrome
Google Chrome vor 156.0.8078.73 enthält eine Use-after-free-Schwachstelle (CWE-416) in der ImageCapture-API. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Das Opfer muss die manipulierte Seite besuchen, eine Authentifizierung ist nicht nötig. Eine vollständige Kompromittierung des Systems würde in der Regel zusätzlich einen Sandbox-Escape erfordern, der nicht Teil dieser CVE ist.
Google · Chrome
Google Chrome-Versionen vor 156.0.8078.73 enthalten in der Video-Komponente eine fehlende Autorisierung. Ein entfernter Angreifer kann die Web-Origin-Policy umgehen, indem er einen Benutzer auf eine präparierte HTML-Seite lockt. Die Ausnutzung erfordert, dass das Opfer die Seite besucht und damit interagiert, weshalb jeder surfende Benutzer ein Ziel sein kann.
Google · Chrome
Eine unzureichende Eingabevalidierung in der Compositing-Komponente von Google Chrome vor 156.0.8078.73 kann von einem entfernten Angreifer über eine manipulierte HTML-Seite ausgenutzt werden. Bei erfolgreicher Ausnutzung könnte beliebiger Code ausserhalb der Chrome-Sandbox ausgeführt werden. Der Angreifer benötigt, dass der Benutzer die schädliche Seite öffnet, zum Beispiel über eine kompromittierte Website oder einen Phishing-Link. Chromium stuft das Problem als High ein, der CVSS-Basiswert beträgt 9.6 (Critical).
Google · Chrome
