Google Chrome: Use-after-free in SVG-Komponente ermöglicht Codeausführung
Zusammenfassung
Google Chrome enthält eine Use-after-free-Schwachstelle (CWE-416) in der SVG-Komponente. Ein entfernter Angreifer kann über eine manipulierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Der Angriff setzt voraus, dass ein Benutzer die bösartige Seite aufruft; eine Authentifizierung ist nicht nötig. NVD bewertet die Lücke mit 8.8 (Hoch), Chromium stuft sie als Kritisch ein.
Betroffen
- Google Chrome Desktop-Versionen vor 155.0.8059.79
- Debian 12 chromium-Pakete vor 155.0.8059.79-1~deb12u1
- Ubuntu chromium-browser (Snap) ist als nicht betroffen aufgeführt
Behoben in
- Google Chrome 155.0.8059.79 oder neuer (Windows, macOS, Linux)
- Debian 12 chromium 155.0.8059.79-1~deb12u1
Umgehung
Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden. Update einspielen.
Ausnutzung
- Es wurden keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
- Es wurde kein öffentlicher Proof-of-Concept-Code gefunden.
- CISA-SSVC-Bewertung: Exploitation none, Automatable no.
- Ob eine Sandbox-Escape-Kette existiert, ist unbekannt.
Unsere Empfehlung
- Google Chrome auf die neueste stabile Version aktualisieren, mindestens auf 155.0.8059.79.
- Prüfen, dass automatische Updates auf verwalteten Geräten nicht blockiert sind.
- Weitere Chromium-basierte Browser und Linux-Pakete anhand ihrer eigenen Advisories prüfen.
- Auf öffentlichen Proof-of-Concept-Code oder Änderungen beim Ausnutzungsstatus achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
- Chromium issue tracker entry issues.chromium.org
- OSV: DEBIAN-CVE-2026-110148 osv.dev
- Ubuntu security: CVE-2026-110148 ubuntu.com
- Vulners: UNPATCHED_CVE_2026_110148 (Nessus mirror) vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 17:05.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.