Google Chrome: Use-after-free in HTML-Verarbeitung ermöglicht Codeausführung in Sandbox
Zusammenfassung
Eine Use-after-free-Schwachstelle (CWE-416) in der HTML-Verarbeitung von Google Chrome vor 155.0.8059.39 erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer muss einen Benutzer dazu bringen, eine präparierte HTML-Seite zu öffnen; eine Authentifizierung ist nicht erforderlich. Für eine vollständige Kompromittierung ist in der Regel zusätzlich ein Sandbox-Escape nötig, der im CVE-Eintrag nicht beschrieben ist. Chromium stuft die Schwachstelle als High ein.
Betroffen
- Google Chrome vor 155.0.8059.39 (Windows, macOS, Linux)
- Chromium-basierte Browser und Linux-Distributionspakete ohne diesen Fix
Behoben in
- Google Chrome 155.0.8059.39 (Linux); Windows und macOS: 155.0.8059.39 oder .40 (genaue Version nicht verifiziert)
- Debian chromium 155.0.8059.39-1~deb12u1 (bookworm)
- SUSE chromium 155.0.8059.39
Umgehung
Unbekannt. Es ist kein Workaround des Herstellers bekannt; der Fix ist ein Browser-Update.
Ausnutzung
- Gemäss CIS und CISA ADP Vulnrichment ist keine Ausnutzung in freier Wildbahn bekannt; nicht im CISA-KEV-Katalog bestätigt.
- Kein öffentlicher Proof of Concept gefunden. Der Hersteller hält technische Details oft zurück, bis die meisten Benutzer aktualisiert haben.
Unsere Empfehlung
- Chrome und andere Chromium-basierte Browser auf 155.0.8059.39 oder neuer aktualisieren; bei Edge und Linux-Paketen den Advisories der Hersteller folgen.
- Browser nach dem Update neu starten, da das Auto-Update gestaffelt erfolgt.
- Versionen über ein Endpoint-Inventar prüfen und in verwalteten Flotten nach nicht aktualisierten Geräten suchen.
- Dieses Update für Arbeitsstationen mit Internetzugang priorisieren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Google Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
- Chromium issue tracker issues.chromium.org
- CIS Advisory: Multiple vulnerabilities in Google Chrome www.cisecurity.org
- OSV: DEBIAN-CVE-2026-106257 osv.dev
- SUSE CVE entry via Vulners vulners.com
- Vulners MS:CVE-2026-106257 vulners.com
- OpenCVE: CVE-2026-106257 app.opencve.io
- CISA ADP Vulnrichment (HOL Guard) hol.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 22:05.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.