Der Control Plane von Google OSS Agent Mesh (SAM) gibt den signierten Biscuit-Identitätstoken eines genehmigten Peers über den Endpunkt GET /enroll/status ohne jede Authentifizierung zurück. Ein Angreifer benötigt dafür nur die peer_id, die der nicht authentifizierte Endpunkt GET /info veröffentlicht. Der gestohlene Token kann anschliessend als Bearer-Credential verwendet werden, um Autorisierungsrichtlinien des Mesh über /policies zu lesen und Router-Adressen über /routers/lease zu überschreiben.
Google · OSS Agent Mesh (SAM)
Google-Chrome-Versionen vor 156.0.8078.47 enthalten eine Use-after-free-Schwachstelle in der Performance-Komponente (CWE-416). Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff erfordert eine Benutzerinteraktion, etwa das Öffnen eines bösartigen Links oder den Besuch einer kompromittierten Website, und keine Authentifizierung.
Google · Chrome
Der Desktop-Browser Google Chrome enthält in seiner Sandbox-Komponente eine Speicherbeschädigung. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite beliebigen Code innerhalb der Sandbox ausführen, was mit CVSS 8.8 bewertet wurde. Voraussetzung ist, dass ein Benutzer die manipulierte Seite lädt, zum Beispiel über einen Phishing-Link oder eine kompromittierte Website.
Google · Chrome
Ein Speicherfehler in der Network-Komponente von Google Chrome vor 156.0.8078.47 erlaubt einem Angreifer aus der Ferne, beliebigen Code ausserhalb der Browser-Sandbox auszuführen. Für den Angriff muss ein Benutzer eine präparierte HTML-Seite öffnen; eine Anmeldung ist nicht nötig. Google stuft die Lücke in der Chromium-Schweregradskala als Mittel ein, während NVD sie mit 9.6 (Kritisch) bewertet.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Google-Chrome-Desktopversionen vor 156.0.8078.47 enthalten eine Use-after-free-Schwachstelle (CWE-416) in der SVG-Komponente. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Voraussetzung ist, dass der Benutzer die Seite öffnet; der CVSS-Score beträgt 8.8 (hoch).
Google · Chrome
Google Chrome enthält eine Use-after-free-Schwachstelle in der Komponente Turbolev (CVE-2026-113338, CVSS 8.8, Chromium-Schweregrad High). Ein Angreifer aus der Ferne kann beliebigen Code innerhalb der Browser-Sandbox ausführen, indem er einen Benutzer auf eine manipulierte HTML-Seite lockt. Der Angriff erfordert eine Benutzerinteraktion, jedoch keine Berechtigungen.
Google · Chrome
Google Chrome enthält in der Komponente Scroll eine Speicherkorruption (CWE-119). Ein entfernter Angreifer kann beliebigen Code innerhalb der Browser-Sandbox ausführen, wenn ein Benutzer eine präparierte HTML-Seite besucht. Eine vollständige Kompromittierung würde normalerweise eine weitere Sandbox-Escape erfordern, die in den CVE-Daten nicht beschrieben ist. Der CVSS-Wert 8.8 entspricht den aufgeführten CVE-Daten und wurde nicht gegen die NVD verifiziert.
Google · Chrome
Google Chrome für den Desktop enthält einen Fehler zur Speicherbeschädigung in der Compositing-Komponente, die den Seiteninhalt für die Anzeige zusammensetzt. Ein Angreifer kann einen Benutzer über eine präparierte HTML-Seite dazu bringen, möglicherweise beliebigen Code ausserhalb der Browser-Sandbox auszuführen. Der Angriff setzt voraus, dass das Opfer die manipulierte Seite lädt; der CVSS-3.1-Basiswert beträgt 9.6 (kritisch).
Google · Chrome
Google Chrome vor 156.0.8078.47 enthält eine Speicherkorruption in der Erweiterungskomponente (CWE-119). Ein entfernter Angreifer kann beliebigen Code innerhalb der Browser-Sandbox ausführen, indem er einen Benutzer auf eine präparierte HTML-Seite lockt. Chromium stuft die Lücke als Medium ein, und eine Ausnutzung in freier Wildbahn ist nicht bekannt.
Google · Chrome
Eine unzureichende Eingabevalidierung in der ANGLE-Grafikkomponente von Google Chrome unter Windows erlaubt einem entfernten Angreifer, möglicherweise beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angriff erfordert, dass der Benutzer eine präparierte HTML-Seite öffnet. Die Codeausführung innerhalb der Sandbox ist eingeschränkt, daher braucht es für eine vollständige Kompromittierung in der Regel eine zweite Schwachstelle zum Verlassen der Sandbox.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Eine Speicherbeschädigung in der GPU-Komponente von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Sandbox des Browsers auszuführen. Voraussetzung ist, dass ein Benutzer eine präparierte HTML-Seite besucht; eine Anmeldung ist nicht nötig. Für eine vollständige Kompromittierung wäre zusätzlich eine Sandbox-Flucht nötig, die in den verfügbaren Daten nicht beschrieben ist.
Google · Chrome
Google Chrome vor 156.0.8078.47 enthält eine Speicherbeschädigung in der Komponente Controls. Ein entfernter Angreifer kann möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen, indem er einen Benutzer auf eine präparierte HTML-Seite lockt. Eine Anmeldung ist nicht nötig, das Opfer muss die Seite aber öffnen. Google stuft die Lücke als niedrig ein, der NVD-Score beträgt CVSS 8.8.
Google · Chrome
Eine Speicherkorruption (CWE-119) in der Komponente CustomTabs von Google Chrome für Android erlaubt einem Angreifer aus der Ferne, möglicherweise beliebigen Code innerhalb der Sandbox des Browsers auszuführen. Der Angreifer muss einen Benutzer dazu bringen, eine präparierte HTML-Seite zu öffnen, daher ist eine Benutzerinteraktion erforderlich und keine Anmeldung nötig. Chromium stuft das Problem als niedrig ein, der CVSS-Basiswert laut NVD beträgt 8.8. Eine vollständige Kompromittierung des Geräts würde in der Regel zusätzlich eine separate Sandbox-Flucht erfordern, dies ist eine Einschätzung und keine Aussage einer Quelle.
Google · Chrome for Android
Recherche und Übersetzung laufen – in Kürze hier.
Eine unzureichende Eingabevalidierung in der Privacy-Komponente von Google Chrome für Desktop vor 156.0.8078.47 erlaubt einem Angreifer aus der Ferne möglicherweise die Ausführung von beliebigem Code ausserhalb der Browser-Sandbox. Der Angreifer muss einen Benutzer dazu bringen, eine präparierte HTML-Seite aufzurufen; eine Authentifizierung ist nicht nötig. NVD stuft die Lücke als kritisch ein (CVSS 3.1 9.6), während Googles Chromium-Sicherheitsschweregrad Mittel lautet und VulDB einen Basiswert von 6.3 angibt.
Google · Chrome
Eine Use-after-free-Schwachstelle in der Chromecast-Komponente von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt, dass der Benutzer eine präparierte HTML-Seite öffnet, zum Beispiel über Phishing oder eine bösartige oder kompromittierte Website. Die NVD vergibt einen CVSS-3.1-Basiswert von 8.8 (hoch). Eine Ausnutzung in freier Wildbahn oder ein öffentlicher Proof of Concept ist nicht bekannt.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Eine Use-after-Free-Schwachstelle in der GPU-Komponente von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer muss einen Benutzer dazu bringen, eine präparierte HTML-Seite aufzurufen; eine Anmeldung ist nicht erforderlich. Die Quellen beschreiben keine Sandbox-Flucht, daher ist die Auswirkung über die Sandbox hinaus unbekannt. Chromium stuft das Problem als High ein, der CVSS-3.1-Basiswert beträgt 8.8.
Google · Chrome
Google Chrome for iOS vor 156.0.8078.47 enthält einen Use-after-free-Speicherfehler (CWE-416), der durch eine manipulierte HTML-Seite ausgelöst werden kann. Ein entfernter Angreifer kann unter Umständen beliebigen Code innerhalb der Browser-Sandbox ausführen. Das Opfer muss die schädliche Seite öffnen, eine Authentifizierung ist nicht nötig. Google stuft die Lücke als Low ein, der CVSS-Wert 8.8 ist ein NVD/CNA-Wert, und es ist keine Ausnutzung bekannt.
Google · Chrome for iOS
Recherche und Übersetzung laufen – in Kürze hier.
Eine Use-after-free-Schwachstelle in der Komponente Extensions von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Voraussetzung ist, dass ein Benutzer eine präparierte HTML-Seite öffnet. Der Angreifer erhält dadurch Codeausführung innerhalb der Sandbox, nicht die volle Kontrolle über das System.
Google · Chrome
