Google Chrome: Falscher Vergleich in Fonts erlaubt Codeausführung in Sandbox
Zusammenfassung
Google-Chrome-Versionen vor 155.0.8059.39 enthalten einen falschen Vergleich in der Komponente Fonts. Ein Angreifer aus dem Netz kann mit einer manipulierten HTML-Seite potenziell beliebigen Code innerhalb der Browser-Sandbox ausführen. Voraussetzung ist, dass ein Benutzer die manipulierte Seite öffnet.
Betroffen
- Google Chrome vor 155.0.8059.39 (Windows, Linux)
- Google Chrome für Mac: 155.0.8059.40 wird als Mac-Build gemeldet; die genaue Version in der Info-Seite prüfen
- Chromium-Pakete in Debian vor 155.0.8059.39-1~deb12u1 (bookworm) und 155.0.8059.39-1~deb13u1 (trixie)
Behoben in
- Google Chrome 155.0.8059.39 (Linux) und 155.0.8059.39/.40 (Windows, Mac) gemäss Stable-Channel-Update vom 6. Oktober 2026
- Debian chromium 155.0.8059.39-1~deb12u1 (bookworm) und 155.0.8059.39-1~deb13u1 (trixie)
- Unbekannt für Ubuntu-Pakete.
Umgehung
- Kein Workaround des Herstellers bekannt. Die Installation des korrigierten Builds ist die Massnahme.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
- CISA SSVC (Vulnrichment): Ausnutzung keine, nicht automatisierbar.
- Nicht im CISA-KEV-Katalog.
- Chromium stuft die Schwachstelle als niedrig ein; der CVSS-Wert 8.8 ist eine Drittbewertung.
Unsere Empfehlung
- Prüfen, dass alle Chrome-Installationen mindestens die oben genannten korrigierten Builds aufweisen.
- Verwaltete Update-Richtlinien (z. B. Chrome Enterprise oder Intune) und den Update-Stand selten neu gestarteter oder offline Geräte kontrollieren.
- Den schrittweisen Rollout prüfen: Einzelne Geräte können noch alte Builds verwenden.
- Chromium-basierte Browser wie Microsoft Edge auf deren eigene korrigierte Versionen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
- Debian OSV record CVE-2026-106252 osv.dev
- OpenCVE CVE-2026-106252 app.opencve.io
- Ubuntu security CVE-2026-106252 ubuntu.com
- Tenable plugin 366658 www.tenable.com
- Chromium issue tracker 513446410 issues.chromium.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 22:03.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.