Google Chrome für Android: Speicherbeschädigung in der Actor-Komponente

Zusammenfassung

Eine Speicherbeschädigung in der Komponente 'Actor' von Google Chrome für Android erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Für den Angriff muss ein Benutzer eine präparierte HTML-Seite öffnen, zum Beispiel über einen Phishing-Link oder eine bösartige Werbung. Google stuft die Chromium-Schwere als niedrig ein, der CVSS-Basiswert beträgt 8.8 (hoch).

Betroffen

• Google Chrome auf Android vor 156.0.8078.47
• Der offizielle CVE-Eintrag nennt einen widersprüchlichen Versionsbereich ('156.0.8078.47 bis < 156.0.8078.47'); es wird die Beschreibung des CVE verwendet.

Behoben in

• Google Chrome auf Android 156.0.8078.47 oder neuer (gemäss CVE-Beschreibung; noch nicht gegen die Android-Versionshinweise geprüft)

Umgehung

• Unbekannt. Es ist kein vom Hersteller dokumentierter Workaround bekannt; die Behebung erfolgt über ein Browser-Update.

Ausnutzung

• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
• Ein Tracker führt die CVE nicht im CISA-KEV-Katalog.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• Kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Prüfen Sie, dass alle verwalteten Android-Geräte Chrome 156.0.8078.47 oder neuer verwenden, und kontrollieren Sie die installierte Version direkt auf dem Gerät.
• Aktivieren Sie die automatischen Chrome-Updates über Google Play oder verteilen Sie das Update via MDM.
• Beschränken Sie risikoreiches Surfen auf geschäftlich genutzten Mobilgeräten, insbesondere bei Links von unbekannten Absendern.
• Prüfen Sie den Status der CVE in etwa zwei Wochen auf Anzeichen einer Ausnutzung im CISA-KEV-Katalog.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
• Chromium issue tracker issues.chromium.org
• Vulners: CVE-2026-113083 (CVE list record) vulners.com
• Strix: CVE-2026-113083 www.strix.ai
• Positive Technologies mirror PT-2026-118780 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 14:23.