Eine Speicherkorruption in der Komponente Extensions von Google Chrome auf Android vor 156.0.8078.47 erlaubt einem entfernten Angreifer, möglicherweise beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt dafür, dass das Opfer eine präparierte HTML-Seite öffnet, daher ist eine Benutzerinteraktion erforderlich. Eine erfolgreiche Ausnutzung gibt für sich allein keine vollständige Kontrolle über das Gerät, da für das Verlassen der Sandbox eine zweite Schwachstelle nötig wäre.
Google · Chrome for Android
Google-Chrome-Desktopversionen vor 156.0.8078.47 enthalten eine Speicherbeschädigung in der Komponente Contacts (CWE-119). Ein entfernter Angreifer kann mit einer präparierten HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff erfordert, dass ein Benutzer die manipulierte Seite öffnet, und für eine vollständige Kompromittierung wäre zusätzlich ein Sandbox-Escape nötig.
Google · Chrome
Google Chrome Versionen vor 156.0.8078.47 enthalten eine Use-after-Free-Schwachstelle in der Komponente DataTransfer. Ein entfernter Angreifer kann sie ausnutzen, indem er einen Benutzer auf eine manipulierte HTML-Seite lockt, wodurch beliebiger Code innerhalb der Browser-Sandbox ausgeführt werden kann. Google stuft den Schweregrad von Chromium als Mittel ein, während der CVSS-Basiswert 8.8 (Hoch) beträgt.
Google · Chrome
Eine Use-after-free-Schwachstelle in der Komponente WebAppInstalls von Google Chrome unter Android erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Sandbox auszuführen. Dazu muss ein Opfer eine präparierte HTML-Seite öffnen, es ist also eine Benutzerinteraktion nötig. Laut NVD-Beschreibung läuft die Code-Ausführung innerhalb der Sandbox, daher ist allein durch diese Schwachstelle keine vollständige Kontrolle über das Gerät gegeben. Chromium stuft die Schwachstelle als High ein, CVSS 3.1 bewertet sie mit 8.8.
Google · Chrome
Google Chrome vor 156.0.8078.47 enthält einen Use-after-free-Fehler in der Navigation-Komponente (CWE-416). Ein entfernter Angreifer kann mit einer manipulierten HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff setzt voraus, dass der Benutzer die Seite öffnet; der CVSS-Basiswert beträgt 8.8 (hoch).
Google · Chrome
Google Chrome Versionen vor 156.0.8078.47 enthalten eine Use-after-free-Schwachstelle (CWE-416) in der Komponente Extensions. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen, sofern ein Benutzer die Seite aufruft. Google stuft die Schwachstelle intern als Low ein, während die NVD einen CVSS-3.1-Basiswert von 8.8 angibt. Eine Ausnutzung in freier Wildbahn ist nicht bekannt.
Google · Chrome
Eine unzureichende Eingabevalidierung in der Komponente FullScreen von Google Chrome vor 156.0.8078.47 könnte es einem Angreifer aus der Ferne ermöglichen, potenziell beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer muss den Benutzer zu einer präparierten HTML-Seite locken, daher ist eine Benutzerinteraktion erforderlich. Google stuft das Problem mit der Chromium-Sicherheitsschwere Low ein, der CVSS-Basiswert beträgt 8.8.
Google · Chrome
Eine Speicherverfälschung in der Komponente DevTools von Google Chrome Desktop-Versionen vor 156.0.8078.47 erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt nur, dass das Opfer eine präparierte HTML-Seite öffnet, eine Anmeldung ist nicht nötig. Die NVD bewertet die Lücke mit 8.8 (Hoch) nach CVSS 3.1, während Google den zugrunde liegenden Chromium-Fehler als Niedrig einstuft. Eine Codeausführung ausserhalb der Sandbox erfordert in der Regel eine zweite Schwachstelle.
Google · Chrome
Google-Chrome-Desktop-Versionen vor 156.0.8078.47 enthalten eine Speicherbeschädigung in ServiceWorker (CWE-119). Ein entfernter Angreifer kann über eine präparierte HTML-Seite möglicherweise beliebigen Code ausserhalb der Browser-Sandbox ausführen. Voraussetzung ist, dass ein Benutzer die präparierte Seite aufruft; Google stuft das Problem als Medium ein, während NVD in den gelieferten Daten einen CVSS-3.1-Wert von 9.6 (Critical) angibt.
Google · Chrome
Google Chrome unter Windows enthält eine Use-after-free-Schwachstelle (CWE-416) in ANGLE, der Grafik-Übersetzungsschicht. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Eine Anmeldung ist nicht nötig, der Benutzer muss die Seite jedoch aufrufen. Eine vollständige Kompromittierung würde zusätzlich einen Sandbox-Escape erfordern. Microsoft Edge, das auf Chromium basiert, ist laut Berichten vom gleichen Fehler betroffen.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Ein Use-after-free-Fehler (CWE-416) in der Komponente ContextualSearch von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt, dass das Opfer eine präparierte HTML-Seite öffnet, daher besteht das Risiko beim normalen Surfen und bei Links in E-Mails. Der CVSS-3.1-Basiswert beträgt 8.8 (hoch), und Google stuft den Schweregrad in Chromium als Medium ein.
Google · Chrome
Ein Use-after-Free-Fehler in SiteIsolation, der Prozessisolationskomponente von Chrome, betrifft Chrome für Android vor 156.0.8078.47. Ein entfernter Angreifer kann über eine manipulierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Das Opfer muss die schädliche Seite öffnen, eine Anmeldung ist nicht erforderlich. Ein Ausbruch aus der Sandbox wird im CVE-Eintrag nicht beschrieben.
Google · Chrome
Google Chrome Versionen vor 156.0.8078.47 enthalten einen Speicherfehler (Memory Corruption) in der Omnibox, der Adressleiste. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox des Browsers ausführen. Für den Angriff ist keine Anmeldung nötig, das Opfer muss die Seite jedoch aufrufen, zum Beispiel über einen Phishing-Link oder eine bösartige Werbung. Laut Beschreibung ist die Auswirkung auf die Codeausführung innerhalb der Sandbox begrenzt; eine vollständige Übernahme des Systems würde zusätzlich einen separaten Sandbox-Ausbruch erfordern.
Google · Chrome
Google Chrome-Versionen vor 156.0.8078.47 enthalten eine Use-after-Free-Schwachstelle (CWE-416) in der Komponente Variations. Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Eine Anmeldung ist nicht erforderlich, das Opfer muss die Seite jedoch öffnen. Chromium stuft das Problem als Medium ein, NVD vergibt einen CVSS-3.1-Basiswert von 8.8.
Google · Chrome
Eine Use-after-free-Schwachstelle (CWE-416) in der Komponente TrustedWebActivities von Google Chrome für Android erlaubt einem entfernten Angreifer, potenziell beliebigen Code innerhalb der Browser-Sandbox auszuführen. Für die Ausnutzung muss das Opfer eine präparierte HTML-Seite öffnen, zum Beispiel über einen Link in E-Mails oder Nachrichten. Eine Authentifizierung ist nicht erforderlich, und der CVSS-Basiswert beträgt 8.8 (hoch).
Google · Chrome for Android
Google Chrome Versionen vor 156.0.8078.47 enthalten einen Use-after-free-Fehler in der CSS-Engine (CVE-2026-113203, CWE-416). Ein entfernter Angreifer kann über eine präparierte HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff erfordert, dass ein Benutzer die manipulierte Seite besucht; Berechtigungen sind nicht nötig. Google stuft die Lücke als Medium ein; NVD und MSRC bewerten sie mit CVSS 8.8.
Google · Chrome
Google Chrome Versionen vor 156.0.8078.47 enthalten einen Use-after-Free-Fehler (CWE-416) in der Komponente BrowserTag. Ein entfernter Angreifer kann über eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff erfordert, dass ein Benutzer die manipulierte Seite öffnet; Berechtigungen sind keine nötig. Google stuft den Schweregrad in Chromium als Mittel ein.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Ein Use-after-free-Fehler (CWE-416) in der Grafikkomponente ANGLE von Google Chrome erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt, dass ein Benutzer eine präparierte HTML-Seite öffnet, eine Authentifizierung ist nicht erforderlich. Die CVE-Daten beschreiben kein Sandbox-Escape, eine vollständige Kompromittierung des Systems ist durch diese CVE daher nicht abgedeckt.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Google-Chrome-Versionen vor 156.0.8078.47 enthalten einen Use-after-free-Fehler in der Komponente Extensions. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Das Opfer muss die manipulierte Seite öffnen; Berechtigungen oder exponierte Dienste sind nicht erforderlich.
Google · Chrome
Google Chrome vor 156.0.8078.47 enthält eine Use-after-free-Schwachstelle (CWE-416) in der Komponente Forms. Ein entfernter Angreifer kann durch einen präparierten HTML-Seite einen Benutzer dazu bringen, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt keine Authentifizierung, das Opfer muss die Seite jedoch aufrufen. Eine vollständige Kompromittierung des Systems würde normalerweise zusätzlich einen Sandbox-Escape erfordern.
Google · Chrome
Google Chrome Versionen vor 156.0.8078.47 enthalten eine unzureichende Eingabevalidierung in der Komponente Downloads. Ein entfernter Angreifer, der einen Benutzer auf eine präparierte HTML-Seite locken kann, könnte möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff erfordert eine Interaktion des Benutzers (Öffnen der Seite), aber keine vorgängige Authentifizierung. Die Chromium-Sicherheitsbewertung lautet Mittel, und der CVSS-3.1-Basiswert laut den CVE-Daten beträgt 8.8.
Google · Chrome
Eine Speicherbeschädigung in der Komponente Core von Google Chrome vor 156.0.8078.47 könnte es einem entfernten Angreifer erlauben, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt, dass eine Benutzerin oder ein Benutzer eine präparierte HTML-Seite besucht, eine Authentifizierung ist nicht nötig. Laut CVE-Eintrag ist die Wirkung auf die Sandbox begrenzt, ein Sandbox-Escape wird nicht beschrieben.
Google · Chrome
