Google Chrome: Use-after-free in Forms ermöglicht Codeausführung in Sandbox
Zusammenfassung
Google Chrome vor 156.0.8078.47 enthält eine Use-after-free-Schwachstelle (CWE-416) in der Komponente Forms. Ein entfernter Angreifer kann durch einen präparierten HTML-Seite einen Benutzer dazu bringen, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt keine Authentifizierung, das Opfer muss die Seite jedoch aufrufen. Eine vollständige Kompromittierung des Systems würde normalerweise zusätzlich einen Sandbox-Escape erfordern.
Betroffen
- Google Chrome vor 156.0.8078.47
Behoben in
- Google Chrome 156.0.8078.47 oder neuer (die neueste stabile Version wird empfohlen)
- Genaue korrigierte Versionen pro Plattform: Unbekannt. Nicht aus der Herstellerwarnung bestätigt.
Umgehung
Unbekannt. Keine Workaround-Massnahme des Herstellers bekannt. Update installieren und Browser neu starten.
Ausnutzung
- CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar
- Kein Hinweis auf Ausnutzung in freier Wildbahn gefunden; laut einem Drittanbieter-Tracker nicht im CISA-KEV-Katalog
- Kein öffentlicher Proof of Concept gefunden
Unsere Empfehlung
- Sicherstellen, dass alle Chrome-Installationen auf 156.0.8078.47 oder neuer laufen, vorzugsweise die neueste stabile Version
- Prüfen, ob automatische Updates funktionieren, und Browser nach dem Update vollständig neu starten
- Andere Chromium-basierte Browser auf Herstellerupdates prüfen
- Endgeräte mit allgemeiner Web-Nutzung priorisieren
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
- Chromium issue tracker issues.chromium.org
- NVD record via Vulners vulners.com
- Strix CVE record www.strix.ai
- Chrome 156 stable release overview www.chromegeek.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 13:08.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.