Eine Speicherbeschädigung in der Autofill-Funktion von Google Chrome vor 156.0.8078.79 kann von einem Angreifer aus der Ferne missbraucht werden, um beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angriff setzt voraus, dass ein Benutzer eine präparierte HTML-Seite besucht, zum Beispiel über einen Phishing-Link oder eine kompromittierte Website. Chromium stuft die Schwachstelle als hoch ein, der CVSS-3.1-Wert beträgt 8.8.
Google · Chrome
Google Chrome vor 156.0.8078.79 enthält eine Use-after-free-Schwachstelle in der Komponente FileSystem (CWE-416). Ein entfernter Angreifer kann durch eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Hersteller stuft die Schwachstelle als hoch ein; eine Authentifizierung ist nicht nötig, der Benutzer muss jedoch die präparierte Seite aufrufen.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Ein Use-after-free-Fehler in Skia, der Grafikbibliothek für das Rendering in Google Chrome, erlaubt einem entfernten Angreifer die Ausführung von beliebigem Code innerhalb der Sandbox des Browsers. Voraussetzung ist, dass ein Benutzer eine präparierte HTML-Seite besucht, zum Beispiel über Phishing oder eine kompromittierte Website. Der CVSS-Basiswert beträgt 8.8 (Hoch).
Google · Chrome
Google-Chrome-Versionen vor 156.0.8078.79 enthalten eine Schwachstelle durch unzureichende Eingabevalidierung in der Komponente CacheStorage. Ein entfernter Angreifer kann durch eine manipulierte HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Eine Anmeldung ist nicht erforderlich, das Opfer muss die Seite jedoch öffnen.
Google · Chrome
Ein Use-after-free-Fehler in der Blink-Rendering-Engine von Google Chrome vor 156.0.8078.79 erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt keine Berechtigungen, das Opfer muss jedoch eine präparierte HTML-Seite öffnen (Benutzerinteraktion erforderlich). Die Sandbox allein gewährt keine vollständige Kontrolle über das System, und die Quellen beschreiben keine Sandbox-Ausbruch-Schwachstelle.
Google · Chrome
Google Chrome vor 156.0.8078.79 enthält einen Ganzzahlüberlauf (CWE-190) in der Komponente Editing, die die Bearbeitung von Rich-Text übernimmt. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Das Opfer muss die manipulierte Seite öffnen, eine Anmeldung ist nicht nötig. Eine vollständige Kompromittierung würde in der Regel eine weitere Sandbox-Flucht erfordern, die in den Quellen nicht beschrieben wird.
Google · Chrome
Google Chrome vor 156.0.8078.79 enthält eine Speicherbeschädigung in der DOM-Verarbeitung. Ein entfernter Angreifer kann über eine präparierte HTML-Seite potenziell beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff erfordert, dass ein Benutzer die manipulierte Seite besucht, zum Beispiel über Phishing oder eine kompromittierte Website.
Google · Chrome
Eine Use-after-free-Schwachstelle in der Quota-Komponente von Google Chrome vor 156.0.8078.79 kann durch eine präparierte HTML-Seite ausgelöst werden. Ein entfernter Angreifer kann dadurch möglicherweise beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff erfordert, dass ein Benutzer die schädliche Seite besucht; eine Authentifizierung ist nicht nötig. Chromium stuft die Schwachstelle als Schweregrad High ein.
Google · Chrome
Google Chrome vor 156.0.8078.79 enthält eine Speicherbeschädigung in der Komponente Quota. Ein entfernter Angreifer kann mit einer präparierten HTML-Seite potenziell beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff erfordert, dass ein Benutzer die bösartige Seite besucht, und die Sandbox begrenzt die Auswirkungen; eine vollständige Systemkompromittierung würde in der Regel eine weitere Sandbox-Umgehung erfordern.
Google · Chrome
Google-Chrome-Versionen vor 156.0.8078.79 enthalten eine Speicherbeschädigung in Dawn, der WebGPU-Implementierung von Chromium. Ein entfernter Angreifer kann unter Umständen beliebigen Code innerhalb der Browser-Sandbox ausführen, indem er einen Benutzer auf eine präparierte HTML-Seite lockt. Voraussetzung ist, dass der Benutzer die manipulierte Seite besucht; der CVSS-Basiswert beträgt 8.8 (hoch).
Google · Chrome
Google Chrome Versionen vor 156.0.8078.79 enthalten eine Speicherbeschädigung in der Komponente GarbageCollection (CWE-119). Ein entfernter Angreifer kann durch eine präparierte HTML-Seite möglicherweise beliebigen Code ausserhalb der Browser-Sandbox ausführen. Der Angriff erfordert keine Authentifizierung, doch der Benutzer muss die Seite besuchen; Chrome stuft das Problem als High ein (der NVD-Score von 9.6 ist noch nicht bestätigt). Jeder Arbeitsplatz im KMU mit einer betroffenen Chrome-Version ist exponiert.
Google · Chrome
Eine ungenügende Eingabeprüfung in der JavaScript-Engine V8 von Google Chrome vor 156.0.8078.79 kann von einem entfernten Angreifer missbraucht werden, um potenziell Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt dazu, dass ein Benutzer eine präparierte HTML-Seite besucht, zum Beispiel über einen Phishing-Link oder eine kompromittierte Website. Laut CNA beschränkt sich die Auswirkung auf die Sandbox; eine vollständige Kompromittierung des Systems würde in der Regel zusätzlich einen Sandbox-Escape erfordern.
Google · Chrome
Google Chrome vor 156.0.8078.79 enthält eine ungenügende Eingabevalidierung in der Grafikbibliothek Skia. Ein entfernter Angreifer kann eine präparierte HTML-Seite erstellen, mit der möglicherweise beliebiger Code ausserhalb der Browser-Sandbox ausgeführt werden kann. Der Angriff erfordert, dass ein Benutzer die präparierte Seite besucht; eine Authentifizierung ist nicht nötig.
Google · Chrome
Google-Chrome-Versionen vor 156.0.8078.79 enthalten einen Use-after-free-Fehler in der Komponente Frames. Ein entfernter Angreifer kann über eine manipulierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Für den Angriff muss ein Benutzer die bösartige Seite besuchen, etwa über einen Link in einer Phishing-E-Mail.
Google · Chrome
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Recherche und Übersetzung laufen – in Kürze hier.
Der Windows-Agent von Delinea Privilege Manager enthält eine Schwachstelle, die einem entfernten, nicht authentifizierten Angreifer unter bestimmten Bedingungen erlaubt, beliebigen Code als LocalSystem auszuführen. Eine erfolgreiche Ausnutzung würde dem Angreifer die volle Kontrolle über den betroffenen Endpunkt verschaffen. Die Voraussetzungen sind öffentlich nicht beschrieben, und der CVSS-Vektor (hohe Berechtigungen erforderlich, aktive Benutzerinteraktion) widerspricht der Angabe 'unauthentifiziert', weshalb das Advisory überprüft werden muss.
Delinea · Privilege Manager
Der Collector-Dienst des Veeam Management Pack for Microsoft System Center enthält eine Schwachstelle, die einem Mitglied der Gruppe Veeam Virtualization Extensions Users erlaubt, Code remote auf dem Server auszuführen. Der Angreifer muss diese Gruppenmitgliedschaft bereits besitzen, daher handelt es sich um einen Schritt zur Rechteerweiterung und nicht um einen anonymen Einstiegspunkt. Veeam stuft das Problem als hoch ein (CVSS v4.0 8.8), und ein erfolgreicher Angriff könnte den Verwaltungsserver kompromittieren, was die Backup-Infrastruktur betreffen kann.
Veeam · Management Pack for Microsoft System Center
Der Collector-Dienst des Veeam Management Pack für Microsoft System Center enthält eine Schwachstelle, die es einem authentifizierten Domänenbenutzer erlaubt, Code aus der Ferne als Konto LocalSystem auszuführen. Betroffen sind die Version 9.0 bis vor 13.1.0.334. NVD-Daten ordnen die Schwachstelle CWE-502 (Deserialisierung nicht vertrauenswürdiger Daten) zu, VulDB nennt CWE-94. Ein Angreifer benötigt gültige Domänenzugangsdaten, aber keine Benutzerinteraktion; bei einem erfolgreichen Angriff erhält er die volle Kontrolle über den betroffenen Server, der in der Regel Domänenmitglied und privilegiert ist.
Veeam · Management Pack for Microsoft System Center
Der Dienst Veeam Virtualization Extensions des Veeam Management Pack für Microsoft System Center enthält eine Schwachstelle, mit der ein nicht authentifizierter Angreifer Code aus der Ferne auf dem betroffenen Server ausführen kann. Es sind keine gültigen Zugangsdaten erforderlich, der CVSS-v4.0-Basiswert beträgt 9.3 (kritisch). Die Komponente läuft mit erhöhten Privilegien und kann auf Hypervisor- und Backup-Infrastruktur zugreifen, weshalb eine Kompromittierung schwerwiegende Folgen haben kann. Der Hersteller hat eine Korrektur veröffentlicht, für Version 9.x wird jedoch keine Korrektur bereitgestellt.
Veeam · Management Pack for Microsoft System Center
