Google Chrome: Use-after-free in Prompts-Komponente erlaubt Code-Ausführung in Sandbox
Zusammenfassung
Google Chrome vor 156.0.8078.47 enthält eine Use-after-free-Schwachstelle in der Prompts-Komponente. Ein entfernter Angreifer kann über eine präparierte HTML-Seite beliebigen Code innerhalb der Browser-Sandbox ausführen. Das Opfer muss die Seite besuchen, und auf Angreiferseite ist keine Authentifizierung nötig. Chromium stuft den Schweregrad als niedrig ein, und die Quellen beschreiben keine vollständige Sandbox-Flucht.
Betroffen
- Google Chrome Desktop vor 156.0.8078.47
- Linux-, Windows- und macOS-Builds gemäss Herstellerangabe
- Debian- und Ubuntu-Chromium-Pakete sind getrennt von Google Chrome; Ubuntu listet sein Chromium-Paket als nicht betroffen
Behoben in
- 156.0.8078.47 (Mindestversion gemäss CNA-Beschreibung und Herstellerangabe)
- Windows und macOS: Quellen nennen 156.0.8078.47 oder 156.0.8078.48; prüfen Sie jede Installation
- Neuere Stable-Builds werden von einer Drittquelle genannt; installieren Sie den neuesten Stable-Build
Umgehung
Unbekannt. Es ist keine Workaround dokumentiert; das Einspielen des Updates ist die Massnahme.
Ausnutzung
- CISA-SSVC-Bewertung im offiziellen CVE-Eintrag: Exploitation none, Automatable no, Technical Impact total
- Kein öffentlicher Proof of Concept gefunden
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden; CISA-KEV-Status nicht direkt geprüft
Unsere Empfehlung
- Stellen Sie sicher, dass alle Chrome-Installationen mindestens 156.0.8078.47 einsetzen, vorzugsweise den neuesten Stable-Build.
- Prüfen Sie die Version über Menü > Hilfe > Info zu Google Chrome; das Update wird nach dem Neustart aktiv.
- Erzwingen Sie Updates auf verwalteten Geräten über Ihre Management-Lösung.
- Aktualisieren Sie Chromium-Pakete auf Debian- oder Ubuntu-Systemen separat, da diese nicht Google Chrome sind.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
- Chromium issue tracker entry issues.chromium.org
- NVD mirror on Vulners vulners.com
- Debian CVE list entry on Vulners vulners.com
- Ubuntu security CVE page ubuntu.com
- HKCERT security bulletin www.hkcert.org
- TechSpot Google Chrome download listing www.techspot.com
- BrowserHow Chrome 156 stable update browserhow.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 12:17.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.