Google Chrome: Pufferüberlauf in Fonts-Komponente ermöglicht Sandbox-Ausbruch
Zusammenfassung
Ein Pufferüberlauf in der Fonts-Komponente von Google Chrome vor 155.0.8059.39 kann durch eine manipulierte HTML-Seite ausgelöst werden. Ein Angreifer muss zuerst den Renderer-Prozess kompromittiert haben, weshalb es sich um die zweite Stufe einer Angriffskette handelt. Gelingt die Kette, könnte der Angreifer möglicherweise beliebigen Code ausserhalb der Browser-Sandbox ausführen. Der Benutzer muss die manipulierte Seite aufrufen.
Betroffen
- Google Chrome vor 155.0.8059.39
Behoben in
- Google Chrome 155.0.8059.39 oder neuer. Neuere Stable-Versionen sind verfügbar; die aktuelle Stable-Version installieren.
Umgehung
Unbekannt.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn.
- CISA SSVC: Ausnutzung keine, automatisierbar nein.
- EPSS 0.00332 (unter 1%).
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Google Chrome auf allen Arbeitsplätzen auf die aktuelle Stable-Version aktualisieren.
- Sicherstellen, dass weitere Chromium-basierte Browser (zum Beispiel Microsoft Edge, Brave) und eingebettete Chromium-Anwendungen gepatcht sind, und den Status beim jeweiligen Hersteller prüfen.
- Automatische Updates über Gruppenrichtlinien oder MDM erzwingen.
- Geräte prüfen, die seit längerer Zeit nicht neu gestartet oder aktualisiert wurden.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
- Chromium issue tracker entry issues.chromium.org
- OSV: DEBIAN-CVE-2026-106292 osv.dev
- Vulners: MS:CVE-2026-106292 vulners.com
- BleepingComputer: Google releases Chrome 155 www.bleepingcomputer.com
- WindowsForum: Chrome 155.0.8059.79/.80 security update windowsforum.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 14:07.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.