Google Chrome: Speicherbeschädigung in Paint ermöglicht Codeausführung in Sandbox
Zusammenfassung
Eine Speicherbeschädigung in der Komponente Paint von Google Chrome vor 156.0.8078.47 kann durch einen entfernten Angreifer mit einer präparierten HTML-Seite ausgelöst werden. Bei erfolgreicher Ausnutzung kann beliebiger Code innerhalb der Renderer-Sandbox ausgeführt werden. Der Benutzer muss die schädliche Seite aufrufen, eine Anmeldung ist jedoch nicht nötig; Chromium stuft die Lücke als High ein, mit einem CVSS-3.1-Basiswert von 8.8.
Betroffen
- Google Chrome Versionen vor 156.0.8078.47 (Desktop)
Behoben in
- Google Chrome 156.0.8078.47 (Linux-Build, gemäss Research-Notizen)
- Google Chrome 156.0.8078.48 für Windows und macOS (gemäss Wikipedia, Sekundärquelle)
- Neuere stabile Builds sind verfügbar und sollten installiert werden; gegen die Chrome-Versionshinweise prüfen
- Ubuntu: Chromium-Snap aktualisieren; das Paket chromium-browser ist nur ein Wrapper
Umgehung
Unbekannt. Für diese spezifische Lücke ist keine verifizierte Massnahme bekannt; das Aktualisieren ist die erforderliche Behebung.
Ausnutzung
- In der Recherche wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden
- Kein öffentlicher Proof-of-Concept gefunden
- Ein Drittanbieter-Tracker führt die CVE nicht im CISA-KEV-Katalog; der Katalog wurde nicht direkt geprüft
- CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung
Unsere Empfehlung
- Die Chrome-Version auf allen Endgeräten prüfen (chrome://version) und mindestens auf 156.0.8078.47 aktualisieren, idealerweise auf den neuesten stabilen Build
- Sicherstellen, dass automatische Updates funktionieren, oder diese per Richtlinie erzwingen
- Chromium-Snap auf Ubuntu/Linux-Systemen aktualisieren
- Vor dem Schliessen des Tickets die Chrome-Versionshinweise und den CISA-KEV-Katalog erneut prüfen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
- Chromium issue tracker entry issues.chromium.org
- Microsoft Security Update Guide msrc.microsoft.com
- Vulners CVE record vulners.com
- Ubuntu security notice ubuntu.com
- Google Chrome (Wikipedia) en.wikipedia.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 15:06.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.