Google Chrome: Race Condition in Fonts ermöglicht Sandbox-Ausbruch
Zusammenfassung
Eine Race Condition in der Fonts-Komponente von Google Chrome vor 155.0.8059.39 kann von einem Angreifer aus dem Netz über eine manipulierte HTML-Seite ausgelöst werden. Der Angreifer muss zuvor den Renderer-Prozess kompromittiert haben; danach kann die Schwachstelle die Ausführung von Code ausserhalb der Browser-Sandbox ermöglichen. Chromium stuft das Problem als Medium ein, während NVD es mit 8.3 (High) bewertet.
Betroffen
- Google Chrome vor 155.0.8059.39 (gemäss CVE-Beschreibung)
Behoben in
- Google Chrome 155.0.8059.39 (Windows und Mac 155.0.8059.39/.40, Linux 155.0.8059.39)
- Spätere stabile Chrome-155-Versionen enthalten die Korrektur ebenfalls; die neueste stabile Version installieren
Umgehung
Unbekannt. Es ist kein Workaround des Herstellers dokumentiert. Die Installation der korrigierten Version ist die Massnahme.
Ausnutzung
- Nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird; nicht im CISA-KEV-Katalog gelistet.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Kein öffentlicher Exploit bekannt.
Unsere Empfehlung
- Prüfen, dass alle Chrome-Installationen die aktuelle stabile Version verwenden und die automatischen Updates aktiviert sind.
- Versionen zentral kontrollieren, z. B. mit Chrome Browser Cloud Management oder Gruppenrichtlinien.
- Browser nach dem Update neu starten.
- Auf Endgeräten auf ungewöhnliche Browser-Abstürze oder unerwartete Prozesse achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
- Chromium issue tracker issues.chromium.org
- Microsoft MSRC update guide msrc.microsoft.com
- OSV (Debian) osv.dev
- CIS advisory www.cisecurity.org
- VulDB entry vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 14:11.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.