Google Chrome: Speicherbeschädigung in ANGLE erlaubt Codeausführung in Sandbox
Zusammenfassung
Eine Speicherbeschädigung in ANGLE, der Grafik-Übersetzungsschicht von Google Chrome, erlaubt einem entfernten Angreifer, beliebigen Code innerhalb der Browser-Sandbox auszuführen. Der Angreifer benötigt lediglich, dass das Opfer eine präparierte HTML-Seite öffnet; eine Authentifizierung ist nicht erforderlich. Für eine vollständige Kompromittierung des Systems wäre zusätzlich eine separate Sandbox-Escape-Schwachstelle nötig. Chromium-basierte Browser wie Microsoft Edge verwenden denselben Code und sind ebenfalls betroffen.
Betroffen
- Google Chrome vor 156.0.8078.47
- Chromium-basierte Browser mit demselben ANGLE-Code, etwa Microsoft Edge (genauer betroffener Bereich nicht verifiziert)
- Linux-Distributionen: Chromium-Pakete, einschliesslich des Chromium-Snaps unter Ubuntu
- Hinweis: Die Versionsbereiche in Drittquellen sind uneinheitlich und unzuverlässig.
Behoben in
- Google Chrome 156.0.8078.47 (Linux)
- Google Chrome 156.0.8078.47 oder 156.0.8078.48 (Windows und macOS, gemäss Sekundärquelle)
- Microsoft Edge: Eine Drittquelle nennt 156.0.4314.42 oder neuer (nicht verifiziert)
- Linux-Distributionen: Von Debian gelistete korrigierte Pakete (DSA 6577-1, DLA 4853-1); Inhalte nicht verifiziert
Umgehung
Keine veröffentlicht. Die Behebung erfolgt durch Aktualisierung.
Ausnutzung
- In freier Wildbahn: Unbekannt.
- Öffentlicher Proof of Concept: keiner gefunden.
- CISA KEV: nicht gelistet.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
Unsere Empfehlung
- Die Browser-Version auf allen Desktops, Android-Geräten und Linux-Systemen prüfen, einschliesslich Chromium-Snaps oder Distributionspaketen.
- Sicherstellen, dass Chrome auf 156.0.8078.47 oder neuer (Linux) bzw. 156.0.8078.47/.48 oder neuer (Windows und macOS) ist.
- Chrome- und Edge-Updates über eine verwaltete Verteilung erzwingen und Geräte melden, die noch zurückliegen.
- Die korrigierte Edge-Version vor dem Schliessen des Tickets mit der Advisory von Microsoft bestätigen.
- CISA KEV und den Chromium-Bug-Tracker auf Änderungen des Ausnutzungsstatus überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
- Chromium bug tracker 561999377 issues.chromium.org
- Microsoft Security Update Guide: CVE-2026-113273 msrc.microsoft.com
- Ubuntu CVE tracker: CVE-2026-113273 ubuntu.com
- NVD mirror (Vulners): CVE-2026-113273 vulners.com
- VulDB: vuln 424527 vuldb.com
- Browserhow: Chrome 156 stable update browserhow.com
- HKCERT security bulletin: Microsoft Edge multiple vulnerabilities www.hkcert.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 12:21.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.