Neue Schwachstellen – verständlich aufbereitet

Google Chrome

Recherche und Übersetzung laufen – in Kürze hier.

Google Chrome: Eingabevalidierung im Loader fehlerhaft, Codeausführung in Sandbox

Google Chrome Versionen vor 156.0.8078.47 enthalten eine fehlerhafte Eingabevalidierung in der Komponente Loader. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Google stuft das Problem in Chromium als Low ein, der NVD-Basiswert beträgt 8.8 und setzt eine Benutzerinteraktion voraus.

Google · Chrome

Google Chrome: Use-after-free in ANGLE-Grafikkomponente unter Windows

Ein Use-after-free-Fehler in der ANGLE-Grafikkomponente von Google Chrome unter Windows erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angriff setzt voraus, dass das Opfer eine präparierte HTML-Seite öffnet, etwa über einen Link in einer Phishing-E-Mail oder eine manipulierte Website. Die Codeausführung ist auf die Sandbox beschränkt, für eine vollständige Systemübernahme wäre ein zweiter Fehler nötig. Der Hersteller stuft das Problem als hoch ein.

Google · Chrome

Google Chrome: Unzureichende Eingabeprüfung in der Omnibox auf Android

Eine unzureichende Eingabeprüfung in der Omnibox (Adress- und Suchleiste) von Google Chrome für Android vor 156.0.8078.47 erlaubt einem Angreifer aus der Ferne, möglicherweise beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angriff erfordert, dass das Opfer eine präparierte HTML-Seite öffnet; eine Anmeldung ist nicht nötig. Der CVSS-3.1-Basiswert beträgt 8.8, während Chromium den Schweregrad als niedrig einstuft.

Google · Chrome

Google Chrome: Speicherverfälschung in FullScreen

Eine Speicherverfälschung in der Komponente FullScreen von Google Chrome für Desktop erlaubt einem entfernten Angreifer, potenziell beliebigen Code innerhalb der Sandbox des Browsers auszuführen. Voraussetzung ist, dass ein Opfer eine präparierte HTML-Seite öffnet. Die Schwachstelle ist auf die Sandbox beschränkt (CVSS-Scope unverändert), stellt also für sich allein keine vollständige Übernahme des Systems dar, könnte aber mit einer Sandbox-Flucht verkettet werden. Der im Auftrag angegebene CVSS-Wert von 8.8 sollte gegen NVD geprüft werden, da Chromium das Problem als niedrig einstuft.

Google · Chrome

Google Chrome: Use-after-free in Input-Komponente erlaubt Codeausführung in Sandbox

Google Chrome vor 156.0.8078.47 enthält einen Use-after-free-Fehler in der Input-Komponente (CWE-416). Ein entfernter Angreifer kann über eine präparierte HTML-Seite potenziell beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff setzt voraus, dass ein Benutzer die manipulierte Seite besucht; eine Authentifizierung ist nicht nötig.

Google · Chrome

Google Chrome: Unzureichende Eingabevalidierung in PerformanceAPIs

Google Chrome vor 156.0.8078.47 enthält eine unzureichende Eingabevalidierung in PerformanceAPIs. Gemäss CVE-Eintrag kann ein Angreifer über eine präparierte HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Das Opfer muss die manipulierte Seite aufrufen, daher bestehen das Risiko durch Drive-by-Browsing und bösartige Links. Der Eintrag im Chromium-Bugtracker beschreibt jedoch ein anderes Problem (eine Informationsoffenlegung), weshalb die tatsächliche Auswirkung unsicher ist.

Google · Chrome

Google Chrome: Speicherkorruption in Core erlaubt Codeausführung in Sandbox

Eine Speicherkorruption in der Komponente Core von Google Chrome vor 156.0.8078.47 erlaubt einem entfernten Angreifer, mit einer präparierten HTML-Seite beliebigen Code innerhalb der Browser-Sandbox auszuführen. Das Opfer muss die Seite aufrufen, beispielsweise über einen Phishing-Link oder eine schädliche Website. Chromium stuft das Problem als niedrig ein, während die NVD es mit 8.8 (hoch) bewertet. Es wurden keine Hinweise auf Ausnutzung in freier Wildbahn oder einen öffentlichen Proof of Concept gefunden.

Google · Chrome

Google Chrome: Use-after-free in Prompts-Komponente erlaubt Code-Ausführung in Sandbox

Google Chrome vor 156.0.8078.47 enthält eine Use-after-free-Schwachstelle in der Prompts-Komponente. Ein entfernter Angreifer kann über eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Das Opfer muss die Seite besuchen, und auf Angreiferseite ist keine Authentifizierung nötig. Chromium stuft den Schweregrad als niedrig ein, und die Quellen beschreiben keine vollständige Sandbox-Flucht.

Google · Chrome

Google Chrome: Speicherbeschädigung in Google Lens

Eine Speicherbeschädigung in der Funktion Google Lens von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Sandbox des Browsers auszuführen. Der Angriff erfordert, dass das Opfer eine präparierte HTML-Seite öffnet. Die NVD bewertet den CVSS-3.1-Basiswert mit 8.8, während Chromium den Schweregrad als niedrig einstuft.

Google · Chrome

Google Chrome: Speicherbeschädigung in ANGLE ermöglicht Codeausführung in Sandbox

Google Chrome unter Windows vor 156.0.8078.47 enthält eine Speicherbeschädigung in ANGLE, der Grafikübersetzungsschicht des Browsers. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff setzt voraus, dass ein Benutzer die Seite lädt, und für eine vollständige Kompromittierung wäre zusätzlich ein Sandbox-Ausbruch nötig.

Google · Chrome

Google Chrome: Speicherbeschädigung in XML-Verarbeitung erlaubt Codeausführung in Sandbox

Google Chrome Versionen vor 156.0.8078.47 enthalten eine Speicherbeschädigung in der XML-Verarbeitung (CWE-119). Ein entfernter Angreifer kann eine präparierte HTML-Seite erstellen, mit der sich möglicherweise beliebiger Code innerhalb der Browser-Sandbox ausführen lässt. Das Opfer muss die schädliche Seite öffnen, zum Beispiel über einen Phishing-Link oder eine schädliche Werbung; eine Anmeldung ist nicht erforderlich.

Google · Chrome

Google Chrome: Speicherbeschädigung in CredentialProvider unter Windows

Google Chrome unter Windows vor Version 156.0.8078.47 enthält eine Speicherbeschädigung in der Komponente CredentialProvider. Ein entfernter Angreifer kann einen Benutzer mit einer manipulierten HTML-Seite dazu bringen, möglicherweise beliebigen Code ausserhalb der Chrome-Sandbox auszuführen. Der CVSS-Wert beträgt 9.6 (kritisch), während der Chromium-Sicherheitsschweregrad als mittel eingestuft ist.

Google · Chrome

Google Chrome: Use-after-free in Views

Eine Use-after-free-Schwachstelle in der Views-Komponente von Google Chrome auf macOS erlaubt einem entfernten Angreifer, möglicherweise beliebigen Code innerhalb der Sandbox auszuführen. Der Angreifer muss einen Benutzer auf eine präparierte HTML-Seite locken, daher ist eine Benutzerinteraktion erforderlich. Chromium stuft den Schweregrad als Medium ein, der CVSS-Basiswert beträgt 8.8.

Google · Chrome

Google Chrome: Speicherbeschädigung in SiteIsolation

Google Chrome vor 156.0.8078.47 enthält eine Memory Corruption in SiteIsolation, dem Mechanismus von Chromium zur Trennung von Websites in eigene Prozesse. Ein entfernter Angreifer kann über eine präparierte HTML-Seite potenziell beliebigen Code innerhalb der Sandbox ausführen. Das Opfer muss die Seite aufrufen (Benutzerinteraktion), und der CVE-Text beschreibt keine vollständige Sandbox-Flucht.

Google · Chrome

Google Chrome: Speicherbeschädigung in Paint ermöglicht Codeausführung in Sandbox

Eine Speicherbeschädigung in der Paint-Komponente von Google Chrome vor 156.0.8078.47 erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt dafür eine präparierte HTML-Seite, die der Benutzer öffnen muss, daher ist eine Benutzerinteraktion erforderlich. Google stuft die Chromium-Sicherheitsschwere als Critical ein, und der CVSS-3.1-Basiswert laut NVD beträgt 8.8.

Google · Chrome

Google Chrome: Speicherfehler in der Accessibility-Komponente

Ein Speicherfehler in der Accessibility-Komponente von Google Chrome vor 156.0.8078.47 kann einem entfernten Angreifer ermöglichen, möglicherweise beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt, dass ein Benutzer eine präparierte HTML-Seite öffnet, Berechtigungen sind nicht erforderlich. Die beschriebene Auswirkung ist die Ausführung von Code innerhalb der Sandbox und nicht ein Ausbruch aus der Sandbox; eine vollständige Angriffskette ist nicht bestätigt.

Google · Chrome

Google Chrome: Use after free in Extensions ermöglicht Codeausführung in Sandbox

Eine Use-after-free-Schwachstelle in der Extensions-Komponente von Google Chrome vor 156.0.8078.47 erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer muss den Benutzer dazu bringen, eine präparierte HTML-Seite zu besuchen; ein Konto ist nicht erforderlich. Der CVSS-Basiswert laut NVD beträgt 8.8, während der Chromium-Schweregrad als Medium eingestuft ist.

Google · Chrome

Google Chrome

Recherche und Übersetzung laufen – in Kürze hier.

Google Chrome für Android: Speicherkorruption in Passwords

Eine Speicherkorruption in der Komponente Passwords von Google Chrome für Android vor 156.0.8078.47 erlaubt einem entfernten Angreifer, potenziell beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angriff erfordert, dass ein Benutzer eine präparierte HTML-Seite öffnet. Der CVSS-Wert 8.8 und der NVD-Status konnten nicht verifiziert werden, und das referenzierte Chromium-Issue beschreibt einen anderen Fehler (eine Umgehung der erneuten Authentifizierung), daher ist die genaue Art der Schwachstelle nicht bestätigt.

Google · Chrome

Google Chrome: Use-after-free in API ermöglicht Codeausführung in Sandbox

Eine Use-after-free-Schwachstelle in der API-Komponente von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Für den Angriff muss ein Benutzer eine speziell präparierte HTML-Seite aufrufen. Laut Beschreibung beschränkt sich die Auswirkung auf die Sandbox; eine vollständige Kompromittierung würde voraussichtlich zusätzlich einen Sandbox-Escape erfordern. Der Hersteller stuft den Chromium-Sicherheitsschweregrad als Mittel ein.

Google · Chrome

Google Chrome: Use after free in ReadingMode

Ein Use-after-free-Fehler in der Funktion ReadingMode von Google Chrome erlaubt einem entfernten Angreifer, Code innerhalb der Sandbox des Browsers auszuführen. Der Angreifer muss einen Benutzer dazu bringen, eine präparierte HTML-Seite zu öffnen. Chromium stuft den Fehler als Low ein, und der CNA-Text beschreibt eine Auswirkung, die auf die Sandbox begrenzt ist; eine vollständige Kompromittierung des Systems würde vermutlich eine zweite Schwachstelle erfordern.

Google · Chrome

Google Chrome: Speicherbeschädigung in ANGLE erlaubt Codeausführung in Sandbox

Eine Speicherbeschädigung in ANGLE, der Grafik-Übersetzungsschicht von Google Chrome, erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt lediglich, dass das Opfer eine präparierte HTML-Seite öffnet; eine Authentifizierung ist nicht erforderlich. Für eine vollständige Kompromittierung des Systems wäre zusätzlich eine separate Sandbox-Escape-Schwachstelle nötig. Chromium-basierte Browser wie Microsoft Edge verwenden denselben Code und sind ebenfalls betroffen.

Google · Chrome

Google Chrome: Speicherbeschädigung in Extensions

Google Chrome für Desktop vor 156.0.8078.47 enthält eine Speicherbeschädigung in der Komponente Extensions (CWE-119). Ein entfernter Angreifer könnte durch eine präparierte HTML-Seite, die er einem Benutzer unterschiebt, möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Die Auswirkung beschränkt sich auf die Sandbox, eine vollständige Kompromittierung des Systems würde eine zusätzliche Sandbox-Flucht erfordern. Für die Ausnutzung ist keine Anmeldung nötig, das Opfer muss jedoch die schädliche Seite besuchen.

Google · Chrome

Google Chrome: Use after free in Accessibility ermöglicht Codeausführung

Google Chrome vor 156.0.8078.47 enthält eine Use-after-free-Schwachstelle (CWE-416) in der Komponente Accessibility. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite beliebigen Code innerhalb der Sandbox des Chrome-Renderers ausführen. Der Angriff setzt voraus, dass ein Benutzer die manipulierte Seite öffnet; eine Authentifizierung ist nicht nötig.

Google · Chrome