Eine Speicherbeschädigung in der Navigationskomponente von Google Chrome auf iOS erlaubt einem entfernten Angreifer, möglicherweise beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer muss einen Benutzer dazu bringen, eine präparierte HTML-Seite zu öffnen; eine Authentifizierung ist nicht erforderlich. Der CVSS-3.1-Basiswert beträgt 8.8 (hoch), während Google den Chromium-Sicherheitsschweregrad als mittel einstuft.
Google · Chrome for iOS
Ein Use-after-free-Fehler in der Accessibility-Komponente von Google Chrome vor 156.0.8078.47 erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Für den Angriff muss ein Opfer eine manipulierte HTML-Seite aufrufen, weshalb Phishing oder eine kompromittierte Website der realistische Weg ist. Die Codeausführung innerhalb der Sandbox ist allein keine vollständige Kompromittierung, kann aber als Ausgangspunkt für eine Sandbox-Flucht dienen. Chromium stuft den Fehler als Medium ein, CVSS 3.1 bewertet ihn mit 8.8 (hoch).
Google · Chrome
Google Chrome vor 156.0.8078.47 enthält eine Speicherbeschädigung im ServiceWorker. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Es ist keine Authentifizierung nötig, der Benutzer muss die Seite jedoch besuchen, etwa über eine bösartige Website oder einen Phishing-Link.
Google · Chrome
Google Chrome unter macOS enthält eine Speicherbeschädigung (CWE-119) in der Komponente Accessibility. Ein Angreifer aus der Ferne kann über eine präparierte HTML-Seite potenziell beliebigen Code innerhalb der Browser-Sandbox ausführen. Das Opfer muss die schädliche Seite öffnen, eine Authentifizierung ist nicht erforderlich. Der CVSS-3.1-Basiswert nach NVD-Muster beträgt 8.8 (hoch), während VulDB die Schwachstelle mit 6.3 (mittel) bewertet.
Google · Chrome
Google Chrome Desktop-Versionen vor 156.0.8078.47 enthalten eine unzureichende Eingabevalidierung in der Komponente Views, die die Benutzeroberfläche des Browsers darstellt. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox des Browsers ausführen. Der Angriff erfordert eine Interaktion des Benutzers, etwa das Aufrufen eines bösartigen Links oder einer kompromittierten Werbung, und keine Berechtigungen. Chromium stuft das Problem als High ein, und NVD bewertet es mit CVSS 8.8.
Google · Chrome
Google Chrome vor 156.0.8078.47 enthält eine Speicherkorruption in ANGLE, der Grafikabstraktionsschicht von Chrome. Ein entfernter Angreifer kann möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen, indem er einen Benutzer zu einer präparierten HTML-Seite lockt. Die Ausnutzung setzt voraus, dass das Opfer die Seite öffnet, und auch Chromium-basierte Browser können betroffen sein.
Google · Chrome
Ein Use-after-free-Fehler in der Komponente Media von Google Chrome vor 156.0.8078.47 kann durch eine präparierte HTML-Seite ausgelöst werden. Ein Angreifer, der einen Benutzer auf eine solche Seite lockt, kann beliebigen Code innerhalb der Browser-Sandbox ausführen. NVD bewertet die Lücke mit 8.8 (High), während Google die Chromium-Schweregrad-Bewertung mit Low angibt und die Beschreibung die Auswirkung auf die Sandbox beschränkt. Zum Zeitpunkt der Recherche wurde weder eine Ausnutzung in freier Wildbahn noch ein öffentlicher Proof of Concept gefunden.
Google · Chrome
Google-Chrome-Desktopversionen vor 156.0.8078.47 enthalten eine Speicherbeschädigung in der Komponente DevTools. Ein entfernter Angreifer kann über eine präparierte HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Für den Angriff muss ein Benutzer die manipulierte Seite besuchen; Chromium stuft den Schweregrad als niedrig ein, da sich die Auswirkung auf die Sandbox beschränkt.
Google · Chrome
Speicherkorruption in der Autofill-Funktion von Google Chrome für macOS vor 156.0.8078.47 erlaubt einem entfernten Angreifer, potenziell beliebigen Code innerhalb der Sandbox auszuführen. Der Angreifer muss einen Benutzer dazu bringen, eine präparierte HTML-Seite aufzurufen; eine Authentifizierung ist nicht nötig. Laut CVE-Beschreibung handelt es sich um eine Codeausführung innerhalb der Sandbox, nicht um eine vollständige Systemkompromittierung. Der CVE-Eintrag nennt CVSS 3.1 8.8 (hoch), während der Hersteller die Schwere als niedrig einstuft.
Google · Chrome
Google Chrome Versionen vor 156.0.8078.47 enthalten einen Use-after-free-Fehler (CWE-416) in ServiceWorker. Ein entfernter Angreifer kann einen Benutzer dazu bringen, eine präparierte HTML-Seite zu öffnen, und so beliebigen Code innerhalb der Sandbox des Browsers ausführen. Laut Beschreibung ist dafür nur das Laden der Seite nötig, der CVSS-Vektor verlangt jedoch eine Benutzerinteraktion (UI:R).
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Ein Use-after-free-Speicherfehler in der Core-Komponente von Google Chrome ermöglicht einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer muss lediglich einen Benutzer dazu bringen, eine präparierte HTML-Seite aufzurufen; eine Authentifizierung ist nicht nötig, eine Benutzerinteraktion schon. Für eine vollständige Kompromittierung ist in der Regel zusätzlich ein Sandbox-Escape nötig, und der verlinkte Chromium-Fehler passt nicht zur Beschreibung, weshalb der genaue Umfang noch überprüft wird.
Google · Chrome
Google Chrome Versionen vor 156.0.8078.47 enthalten eine Speicherbeschädigung in der Komponente Extensions. Ein entfernter Angreifer kann mit einer manipulierten HTML-Seite beliebigen Code innerhalb der Sandbox des Browsers ausführen. Für einen Angriff muss ein Benutzer die bösartige Seite aufrufen, und Google stuft den Chromium-Schweregrad als mittel ein. Laut Drittquellen ist auch Microsoft Edge betroffen, da es auf Chromium basiert.
Google · Chrome
Google Chrome-Versionen vor 156.0.8078.47 enthalten eine unzureichende Eingabevalidierung in der Network-Komponente (CWE-20). Ein entfernter Angreifer kann mit einer präparierten HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Das Opfer muss die Seite laden, beispielsweise über einen Phishing-Link. Chromium stuft die Schwachstelle als gering ein, und es ist weder eine Ausnutzung in freier Wildbahn noch ein öffentlicher Proof of Concept bekannt.
Google · Chrome
Google Chrome-Versionen vor 156.0.8078.47 enthalten eine Use-after-free-Schwachstelle in der Privacy-Komponente (CWE-416, NVD CVSS 8.8). Ein entfernter Angreifer kann über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox des Browsers ausführen. Der CVE-Eintrag beschreibt keine Sandbox-Flucht, daher würde eine vollständige Kompromittierung einen weiteren Schritt erfordern. Auch Chromium-basierte Browser wie Microsoft Edge sind betroffen.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Eine Speicherbeschädigung in der WebRTC-Komponente der Google-Chrome-Desktopversionen vor 156.0.8078.47 kann durch eine präparierte HTML-Seite ausgelöst werden. Ein entfernter Angreifer kann dadurch möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff erfordert, dass ein Benutzer eine bösartige Seite besucht; eine Authentifizierung ist nicht nötig. Google stuft die Lücke im Chromium-Security-Severity-Feld als Critical ein.
Google · Chrome
Google Chrome vor 156.0.8078.47 enthält einen Use-after-free-Fehler in der Komponente Extensions (CWE-416). Ein entfernter Angreifer kann Code innerhalb der Browser-Sandbox ausführen, indem er einen Benutzer auf eine präparierte HTML-Seite lockt. Ein Konto ist nicht nötig, das Opfer muss die Seite jedoch öffnen. CVSS 8.8; Chromium stuft die Schwere als Medium ein.
Google · Chrome
Google Chrome vor 156.0.8078.47 enthält eine Speicherbeschädigung in der Komponente WebAppInstalls (CWE-119). Ein entfernter Angreifer kann durch eine präparierte HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff erfordert eine Interaktion des Benutzers, etwa den Besuch eines bösartigen oder Phishing-Links, und keine Authentifizierung. Ob eine Flucht aus der Sandbox möglich ist, ist unbekannt.
Google · Chrome
Google-Chrome-Desktopversionen vor 156.0.8078.47 enthalten einen Out-of-Bounds-Schreibzugriff in der Komponente Forms (CWE-787). Ein Angreifer könnte durch eine präparierte HTML-Seite möglicherweise beliebigen Code ausserhalb der Browser-Sandbox ausführen. NVD bewertet die Schwachstelle mit CVSS 9.6 (kritisch), während Google selbst den Schweregrad als niedrig einstuft; für den Angriff muss der Benutzer interagieren, indem er die Seite öffnet.
Google · Chrome
In der Komponente WebProtect von Google Chrome vor 156.0.8078.47 kann eine Speicherkorruption durch eine manipulierte HTML-Seite ausgelöst werden. Ein Angreifer könnte dadurch potenziell beliebigen Code innerhalb der Sandbox des Browsers ausführen. Dafür muss ein Benutzer die manipulierte Seite aufrufen. Google stuft die Lücke als niedrig ein; den CVSS-Wert 8.8 konnten wir nicht gegen NVD verifizieren.
Google · Chrome
Google Chrome vor 156.0.8078.47 enthält einen Use-after-free-Fehler in der Komponente Transactions Platform. Ein entfernter Angreifer kann über eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff setzt voraus, dass ein Benutzer die manipulierte Seite aufruft; eine Authentifizierung ist nicht nötig.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
