Google Chrome: Use after free in ShapeDetection ermöglicht Ausbruch aus Sandbox
Zusammenfassung
Ein Use-after-free-Fehler in der Komponente ShapeDetection von Google Chrome vor 155.0.8059.79 kann von einem entfernten Angreifer ausgenutzt werden. Der Angreifer muss zuvor den Renderer-Prozess kompromittiert haben und anschliessend einen Benutzer auf eine präparierte HTML-Seite locken, um beliebigen Code ausserhalb der Browser-Sandbox auszuführen. Der CVSS-Basiswert beträgt 8.3 (hoch), und der Vektor erfordert Benutzerinteraktion sowie eine vorgängige Kompromittierung des Renderers. Es wurden keine Ausnutzung und kein öffentlicher Proof of Concept gefunden.
Betroffen
- Google Chrome vor 155.0.8059.79 unter Windows, Mac und Linux
- Google Chrome für Android (155.0.8059.79 ist die korrigierte Version)
- Chromium-basierte Browser wurden nicht geprüft
- Ubuntu-Paket chromium-browser: nicht betroffen, das Chromium-Snap muss aktualisiert werden
Behoben in
- Google Chrome 155.0.8059.79 (Linux, Android) und 155.0.8059.79/.80 (Windows, Mac)
- Debian: 155.0.8059.79-1~deb12u1
Umgehung
- Kein vom Hersteller empfohlener Workaround bekannt. Das Patchen ist die einzige Massnahme.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
- Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog aufgeführt (Katalog erneut prüfen).
- EPSS ist niedrig (etwa 0.3%).
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Google Chrome auf allen Windows-, Mac-, Linux- und Android-Geräten auf 155.0.8059.79 oder neuer aktualisieren.
- Chrome-Versionen inventarisieren und alles unterhalb 155.0.8059.79 markieren, einschliesslich Geräten im Extended Stable Channel.
- Nach dem Update die tatsächlichen Build-Nummern prüfen, da die Verteilung gestaffelt erfolgt.
- Neustart erzwingen, damit das Update wirksam wird; die gesamte Sammlung von 37 Korrekturen in diesem Release einspielen.
- Auf Anzeichen einer Ausnutzung achten und den CISA-KEV-Katalog erneut prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
- Chromium issue tracker entry issues.chromium.org
- Debian OSV entry osv.dev
- Ubuntu security CVE page ubuntu.com
- Malwarebytes: Chrome update fixes 37 security flaws www.malwarebytes.com
- VulDB entry vuldb.com
- GitHub vulnerability alert (third-party snapshot) github.com
- Vulners/VulnCheck vulnrichment vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 13:50.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.