Google Chrome: Speicherbeschädigung in ContentCapture erlaubt Codeausführung in Sandbox
Zusammenfassung
Eine Speicherbeschädigung in der Komponente ContentCapture von Google Chrome auf Android erlaubt einem entfernten Angreifer, Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt, dass das Opfer eine speziell präparierte HTML-Seite öffnet, etwa über einen Phishing-Link oder eine bösartige Website. Der CVSS-Score beträgt 8.8 (hoch), während Chromium das Problem als niedrig einstuft; für eine vollständige Kompromittierung des Geräts wäre zusätzlich ein Sandbox-Escape nötig.
Betroffen
- Google Chrome für Android vor 156.0.8078.47
- Der Bereich in einigen Drittdatenbanken ist fehlerhaft; gemeint ist 'vor 156.0.8078.47'
- Microsoft Edge (Chromium-basiert) vor 156.0.4314.42 ist laut Microsoft und HKCERT betroffen
- Ubuntu führt seine chromium-browser-Pakete als nicht betroffen
Behoben in
- Google Chrome für Android 156.0.8078.47 (gemäss Sekundärberichten; nicht direkt im Beitrag von Google bestätigt)
- Microsoft Edge 156.0.4314.42 oder neuer (gemäss HKCERT)
Umgehung
Keine Workaround dokumentiert. Das Update einspielen.
Ausnutzung
- Keine Hinweise auf aktive Ausnutzung gefunden; zum Zeitpunkt der Recherche nicht im CISA KEV aufgeführt
- Kein öffentlicher Proof-of-Concept gefunden
- Google-Meldungen geben nicht immer den Ausnutzungsstatus an; Chrome-Releases-Beitrag und CISA KEV auf Aktualisierungen prüfen
Unsere Empfehlung
- Prüfen, ob alle Android-Geräte mit Chrome Version 156.0.8078.47 oder neuer einsetzen
- Automatische Updates im Google Play Store aktivieren oder das Update per MDM erzwingen, mit Priorität für BYOD-Geräte und Geräte mobiler Mitarbeitender
- Benutzende daran erinnern, Links aus nicht vertrauenswürdigen Quellen nicht zu öffnen
- Google-Advisory und CISA KEV auf Änderungen des Ausnutzungsstatus überwachen
- Eintrag im Chromium-Fehlerverfolgungssystem prüfen, sobald er öffentlich ist
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
- Chromium issue tracker issues.chromium.org
- Vulners CVE record vulners.com
- HKCERT security bulletin (Microsoft Edge) www.hkcert.org
- Ubuntu CVE tracker ubuntu.com
- VulDB entry vuldb.com
- GBHackers: Chrome 156 fixes 353 vulnerabilities gbhackers.com
- Strix CVE record www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 13:20.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.