Google Chrome: Use-after-free in DataTransfer ermöglicht Codeausführung in Sandbox
Zusammenfassung
Google Chrome Versionen vor 156.0.8078.47 enthalten eine Use-after-Free-Schwachstelle in der Komponente DataTransfer. Ein entfernter Angreifer kann sie ausnutzen, indem er einen Benutzer auf eine manipulierte HTML-Seite lockt, wodurch beliebiger Code innerhalb der Browser-Sandbox ausgeführt werden kann. Google stuft den Schweregrad von Chromium als Mittel ein, während der CVSS-Basiswert 8.8 (Hoch) beträgt.
Betroffen
- Google Chrome (Desktop) vor 156.0.8078.47
- Windows-, macOS- und Linux-Desktopversionen von Chrome; andere Chromium-basierte Browser können je nach Chromium-Version betroffen sein (Herstellerhinweise sind zu prüfen)
Behoben in
- Google Chrome 156.0.8078.47 oder neuer (Linux, Windows, macOS)
- Neuere stabile Versionen sind verfügbar; für Ihre Plattform die neueste stabile Version verwenden
- Ubuntu: Das Paket chromium-browser ist nicht betroffen (installiert das Chromium-Snap; das Snap separat prüfen)
Umgehung
- Unbekannt. Es ist keine vom Hersteller dokumentierte Workaround-Massnahme bekannt; das Update einspielen.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
- Kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- EPSS-Wert: unbekannt.
Unsere Empfehlung
- Google Chrome auf 156.0.8078.47 oder neuer bzw. auf die neueste stabile Version auf allen Arbeitsplätzen jetzt aktualisieren.
- Updates zentral durchsetzen (verwaltete Chrome-Richtlinie, automatische Updates oder ein Verteilungswerkzeug), statt sich auf die Benutzer zu verlassen.
- Andere Chromium-basierte Browser und das Chromium-Snap unter Linux auf ihre eigenen Fixversionen prüfen.
- Herstellerupdates und Anzeichen für Ausnutzung überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
- Chromium issue tracker entry issues.chromium.org
- HKCERT security bulletin: Google Chrome multiple vulnerabilities www.hkcert.org
- Ubuntu security: CVE-2026-113218 ubuntu.com
- Vulners CVE record CVELIST:CVE-2026-113218 vulners.com
- Strix CVE-2026-113218 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 12:53.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.