Google Chrome: Speicherverfälschung in WebAppInstalls ermöglicht Sandbox-Ausbruch
Zusammenfassung
Google-Chrome-Desktopversionen vor 156.0.8078.47 enthalten eine Speicherverfälschung in der Komponente WebAppInstalls. Ein entfernter Angreifer, der einen Benutzer zu einer präparierten HTML-Seite lockt, kann unter Umständen beliebigen Code ausserhalb der Browser-Sandbox ausführen. Der Angriff erfordert eine Benutzerinteraktion (Öffnen der Seite), aber keine Anmeldung.
Betroffen
- Google-Chrome-Desktop-Stable-Builds vor 156.0.8078.47 (gemäss NVD-Beschreibung)
- Chromium-basierte Browser, die den Fix übernehmen, etwa Microsoft Edge (genaue Version gemäss MSRC-Advisory zu bestätigen)
- Unbekannt: genaue Build-Nummer für Windows und macOS (156.0.8078.47 oder 156.0.8078.48 je nach Quelle)
Behoben in
- Chrome 156.0.8078.47 oder neuer (Windows und macOS: genaue Build-Nummer im Advisory von Chrome Releases prüfen)
- Edge: Fixversion gemäss Microsoft-MSRC-Advisory
- Linux-Distributionen: Herstellerhinweise prüfen (Debian DSA 6577-1 und DLA 4853-1 gemeldet)
Umgehung
- Kein Workaround des Herstellers dokumentiert. Abhilfe schafft das Aktualisieren und anschliessende Neustarten des Browsers.
Ausnutzung
- Gemäss verfügbaren Quellen keine bekannte Ausnutzung in freier Wildbahn.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Kein öffentlicher Proof-of-Concept gefunden.
- Chromium stuft den Fehler als Medium ein; der NVD-CVSS-3.1-Score beträgt 9.6 (Critical).
Unsere Empfehlung
- Alle Chrome-, Edge- und andere Chromium-basierte Browser inventarisieren, einschliesslich Linux- und Android-Geräten.
- Auf Chrome 156.0.8078.47 oder neuer aktualisieren und den Browser neu starten; verwaltete Endgeräte innert Tagen priorisieren.
- Für Edge das MSRC-Advisory und für Linux-Systeme die Herstellerhinweise prüfen.
- Phishing-Schutz verstärken und das Surfen auf vertrauenswürdige Seiten beschränken, bis alle Systeme gepatcht sind.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
- Chromium issue tracker issues.chromium.org
- Microsoft MSRC update guide msrc.microsoft.com
- Ubuntu CVE tracker ubuntu.com
- NVD record via vulners vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 22:33.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.