Eine Use-after-Free-Schwachstelle in der Komponente Internals von Google Chrome vor 156.0.8078.47 erlaubt einem entfernten Angreifer, beliebigen Code ausserhalb der Chrome-Sandbox auszuführen. Der Angreifer muss lediglich einen Benutzer dazu bringen, eine präparierte HTML-Seite zu öffnen, und es ist keine Anmeldung erforderlich. Die NVD bewertet die Schwachstelle mit 9.6 (kritisch), Google stuft sie als Medium ein; für Endgeräte mit Internetzugang sollte die höhere Bewertung zugrunde gelegt werden.
Google · Chrome
Google Chrome enthält in der Komponente BrowserTag eine Speicherverfälschung (CWE-119). Ein entfernter Angreifer kann mit einer präparierten HTML-Seite im Browser-Sandkasten möglicherweise beliebigen Code ausführen, sofern ein Benutzer die Seite öffnet. Für den Angriff ist eine Benutzeraktion nötig, etwa der Aufruf eines bösartigen Links. Chromium stuft das Problem als niedrig ein, und es wurde keine Ausnutzung gemeldet.
Google · Chrome
Chrome unter iOS enthält eine Speicherbeschädigung in der Komponente Navigation, die das Laden von Seiten und das Wechseln zwischen Seiten steuert. Ein entfernter Angreifer kann über eine manipulierte HTML-Seite beliebigen Code innerhalb der Sandbox des Browsers ausführen. Der Angriff setzt voraus, dass ein Benutzer die präparierte Seite aufruft. Chromium stuft das Problem als niedrig ein, der CVSS-v3.1-Wert beträgt 8.8.
Google · Chrome
Ein Speicherfehler in der Video-Komponente von Google Chrome vor 156.0.8078.47 kann einem entfernten Angreifer erlauben, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angriff erfordert, dass ein Benutzer eine präparierte HTML-Seite öffnet, zum Beispiel über einen Link in einer E-Mail oder einer Werbung. Der CVE-Eintrag beschreibt kein Ausbrechen aus der Sandbox. Chromium stuft die Schwachstelle als Medium ein, und der CVSS-Basiswert 8.8 stammt aus den Eingabedaten und konnte nicht auf NVD bestätigt werden.
Google · Chrome
Google Chrome für Android enthält eine Speicherkorruption in ANGLE, der Grafik-Übersetzungsschicht von Chrome. Ein entfernter Angreifer kann durch eine manipulierte HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff erfordert, dass der Benutzer die Seite besucht; Rechte sind keine nötig.
Google · Chrome
Google-Chrome-Desktopversionen vor 156.0.8078.47 enthalten einen Speicherfehler im BFCache, dem Zwischenspeicher für Vor- und Zurück-Navigation von Chrome. Ein entfernter Angreifer kann über eine präparierte HTML-Seite potenziell beliebigen Code innerhalb der Browser-Sandbox ausführen. Dafür muss ein Benutzer die Seite aufrufen (UI:R), und die Auswirkung ist auf die Sandbox beschränkt, weshalb für eine vollständige Kompromittierung zusätzlich eine Sandbox-Ausbruch nötig wäre. Der NVD-Status und der CVSS-Wert (8.8 laut Datensatz) konnten nicht bestätigt werden und sollten vor einer Verwendung in Berichten geprüft werden.
Google · Chrome
Google Chrome für Desktop enthält eine unzureichende Eingabevalidierung in der Komponente Extensions. Ein entfernter Angreifer kann möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen, indem er einen Benutzer auf eine präparierte HTML-Seite lockt. Google stuft den Schweregrad als Medium ein, der CVSS-Basiswert beträgt 8.8; für eine vollständige Kompromittierung des Systems wäre laut Analyse in der Regel eine zweite Schwachstelle zum Verlassen der Sandbox nötig.
Google · Chrome
Ein Use-after-free-Fehler in der Komponente Core von Google Chrome auf Android ermöglicht einem entfernten Angreifer, potenziell beliebigen Code ausserhalb der Browser-Sandbox auszuführen. Der Angriff wird ausgelöst, wenn ein Benutzer eine präparierte HTML-Seite öffnet; eine Authentifizierung ist nicht nötig, eine Benutzerinteraktion schon. Chromium stuft die Lücke als Medium ein, während der CVSS-Wert von 9.6 den angenommenen Scope-Wechsel und die volle Auswirkung einer Sandbox-Flucht widerspiegelt.
Google · Chrome
Eine Use-after-free-Schwachstelle in der Komponente Extensions von Google Chrome erlaubt einem entfernten Angreifer, potenziell beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angriff setzt voraus, dass ein Opfer eine präparierte HTML-Seite besucht. Die Ausführung innerhalb der Sandbox gewährt allein keine vollständige Kontrolle über das System, und die Quellen beschreiben keinen Sandbox-Ausbruch.
Google · Chrome
Google-Chrome-Desktopversionen vor 156.0.8078.47 enthalten einen Use-after-free-Fehler in der Komponente WebAppInstalls, die für die Installation von Progressive Web Apps zuständig ist. Ein entfernter Angreifer kann über eine präparierte HTML-Seite möglicherweise beliebigen Code ausserhalb der Browser-Sandbox ausführen. Die Ausnutzung erfordert eine Benutzerinteraktion, etwa das Öffnen der Seite, jedoch keine Authentifizierung. Die NVD bewertet die Lücke mit CVSS 9.6 (kritisch), Google stuft sie als Medium ein.
Google · Chrome
Google-Chrome-Versionen vor 156.0.8078.47 enthalten eine Speicherbeschädigung in der Komponente Core (CWE-119). Ein entfernter Angreifer kann potenziell beliebigen Code innerhalb der Browser-Sandbox ausführen, indem er ein Opfer zu einer präparierten HTML-Seite lockt. Voraussetzung ist, dass das Opfer die Seite öffnet; Google stuft den Chromium-Schweregrad als Low ein, und eine vollständige Kompromittierung würde normalerweise zusätzlich einen Sandbox-Escape erfordern.
Google · Chrome
Eine Use-after-free-Schwachstelle in der Komponente Frames von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angriff setzt voraus, dass ein Opfer eine präparierte HTML-Seite öffnet, daher ist eine Benutzerinteraktion nötig. Chromium stuft die Schwachstelle als Medium ein, der in der Anfrage angegebene CVSS-3.1-Wert liegt bei 8.8. Eine vollständige Kompromittierung würde in der Regel zusätzlich ein Sandbox-Escape erfordern, das in den Quellen nicht beschrieben wird.
Google · Chrome
Ein Speicherfehler (CWE-119) in der Komponente Chromoting von Google Chrome vor 156.0.8078.47 kann durch eine präparierte HTML-Seite ausgelöst werden. Ein entfernter Angreifer könnte dadurch möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff erfordert, dass ein Benutzer die bösartige Seite öffnet, eine Authentifizierung ist nicht nötig. Eine vollständige Kompromittierung des Systems würde in der Regel eine zweite Schwachstelle zum Verlassen der Sandbox erfordern.
Google · Chrome
Eine Speicherkorruption in der Komponente Media von Google Chrome erlaubt einem entfernten Angreifer, möglicherweise beliebigen Code innerhalb der Browser-Sandbox auszuführen. Voraussetzung ist, dass ein Benutzer eine präparierte HTML-Seite öffnet, zum Beispiel über einen E-Mail-Link oder eine Website. Chromium stuft die Lücke als Medium ein, und die öffentlichen Informationen beschreiben keine Sandbox-Escape.
Google · Chrome
Google-Chrome-Versionen vor 156.0.8078.47 enthalten einen Use-after-free-Fehler (CWE-416) in der Komponente Permissions. Ein entfernter Angreifer kann durch einen präparierten HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen, indem er einen Benutzer zum Öffnen der Seite verleitet. Die Schwachstelle allein ermöglicht keinen Ausbruch aus der Sandbox.
Google · Chrome
Eine Use-after-free-Schwachstelle in der Komponente CustomTabs von Google Chrome für Android erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Für die Ausnutzung muss ein Opfer eine präparierte HTML-Seite öffnen, zum Beispiel über einen Link in einer E-Mail, einer Nachricht oder einer App, die Webseiten über Custom Tabs öffnet. Die Auswirkung beschränkt sich auf die Sandbox; für eine vollständige Kompromittierung des Geräts wären zusätzliche Schwachstellen nötig. Der CVSS-3.1-Basiswert beträgt 8.8 (Hoch); Chromium stuft das Problem als Mittel ein.
Google · Chrome
Eine Speicherbeschädigung in der Komponente DevTools von Google Chrome vor 156.0.8078.47 kann von einem Angreifer aus der Ferne ausgenutzt werden. Mit einer manipulierten HTML-Seite kann ein Angreifer möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Voraussetzung ist, dass ein Benutzer die präparierte Seite besucht, und es wurde keine Ausnutzung gemeldet.
Google · Chrome
Eine Use-after-free-Schwachstelle (CWE-416) in der Canvas-Komponente von Google Chrome vor 156.0.8078.47 erlaubt einem entfernten Angreifer, Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt dafür, dass das Opfer eine präparierte HTML-Seite öffnet; Berechtigungen sind nicht erforderlich. Der CVSS-Scope ist unverändert, weshalb die Schwachstelle allein in der Sandbox verbleibt; für eine vollständige Kompromittierung des Systems wäre eine weitere Sandbox-Flucht nötig.
Google · Chrome
Eine unzureichende Eingabevalidierung in ANGLE, der Grafikkomponente von Google Chrome unter Windows, betrifft Chrome-Versionen vor 156.0.8078.47. Ein entfernter Angreifer kann eine präparierte HTML-Seite erstellen, mit der sich möglicherweise beliebiger Code ausserhalb der Browser-Sandbox ausführen lässt. Der Angriff setzt voraus, dass ein Opfer die manipulierte Seite öffnet, etwa über einen Phishing-Link, eine Werbung oder eine kompromittierte Website.
Google · Chrome
Google Chrome auf dem Desktop enthält einen Use-after-free-Fehler in der PDF-Komponente (CWE-416). Ein entfernter Angreifer kann über eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff erfordert, dass ein Benutzer die manipulierte Seite öffnet (UI:R), und keine Berechtigungen. Eine vollständige Kompromittierung würde normalerweise zusätzlich ein Sandbox-Escape erfordern, das im CVE-Eintrag nicht beschrieben ist.
Google · Chrome
Google Chrome enthält eine Use-after-free-Schwachstelle in ANGLE, der Abstraktionsschicht für Grafik. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite möglicherweise beliebigen Code innerhalb der Sandbox des Browsers ausführen. Dafür muss das Opfer die Seite öffnen; eine Anmeldung ist nicht nötig. Google stuft die Schwachstelle als mittel ein, und die Sandbox begrenzt die Auswirkungen für sich allein.
Google · Chrome
Eine unzureichende Eingabevalidierung in der Mobile-Komponente von Google Chrome für iOS (vor 156.0.8078.47) kann von einem Angreifer über eine präparierte HTML-Seite ausgenutzt werden. Gemäss NVD-Eintrag könnte ein Angreifer dadurch potenziell beliebigen Code innerhalb der Sandbox ausführen. Der Angriff setzt voraus, dass ein Benutzer die manipulierte Seite besucht, zum Beispiel über einen Link in E-Mail, Chat oder Werbung, und erfordert keine vorgängige Authentifizierung.
Google · Chrome
Google Chrome Versionen vor 156.0.8078.47 enthalten eine Speicherbeschädigung in der Komponente FileSystem. Ein entfernter Angreifer kann einen Benutzer mit einer präparierten HTML-Seite dazu bringen, möglicherweise beliebigen Code innerhalb der Browser-Sandbox auszuführen. Eine Benutzerinteraktion ist erforderlich, und die Quellen beschreiben keinen Ausbruch aus der Sandbox.
Google · Chrome
Eine Speicherbeschädigung in der DevTools-Komponente von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angriff wird durch eine präparierte HTML-Seite ausgelöst, die ein Benutzer öffnen muss. Eine reine Ausführung innerhalb der Sandbox muss in der Regel mit einer zweiten Schwachstelle verkettet werden, um ein System vollständig zu kompromittieren, die Auswirkungen werden jedoch für Vertraulichkeit, Integrität und Verfügbarkeit als hoch eingestuft (CVSS 3.1 8.8).
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
