Google Chrome: Speicherbeschädigung in Accessibility unter macOS
Zusammenfassung
Google Chrome unter macOS enthält eine Speicherbeschädigung (CWE-119) in der Komponente Accessibility. Ein Angreifer aus der Ferne kann über eine präparierte HTML-Seite potenziell beliebigen Code innerhalb der Browser-Sandbox ausführen. Das Opfer muss die schädliche Seite öffnen, eine Authentifizierung ist nicht erforderlich. Der CVSS-3.1-Basiswert nach NVD-Muster beträgt 8.8 (hoch), während VulDB die Schwachstelle mit 6.3 (mittel) bewertet.
Betroffen
- Google Chrome unter macOS vor 156.0.8078.47 (gemäss CVE-Beschreibung)
- Windows und Linux werden in dieser CVE nicht genannt
- Der Versionsbereich im CNA-Eintrag ist widersprüchlich (156.0.8078.47 bis < 156.0.8078.47); VulDB nennt bis 155.0.8059.84
Behoben in
- Google Chrome für macOS 156.0.8078.47 oder neuer (gemäss CVE-Beschreibung)
- Der genaue Build im Herstellerhinweis wurde nicht überprüft; empfohlen wird der neueste stabile 156er-Build
Umgehung
Unbekannt. Es wurde keine Workaround-Massnahme des Herstellers identifiziert; stattdessen das Update installieren.
Ausnutzung
- In den geprüften Quellen wurde kein Hinweis auf Ausnutzung in freier Wildbahn gefunden
- CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar
- In den geprüften Quellen wurde kein öffentlicher Proof of Concept gefunden
- Status im CISA-KEV-Katalog nicht geprüft
Unsere Empfehlung
- Die Chrome-Version auf allen Mac-Geräten prüfen (Chrome-Menü > Hilfe > Info zu Google Chrome) und auf 156.0.8078.47 oder neuer aktualisieren, vorzugsweise auf den neuesten 156er-Build.
- Chrome nach dem Update neu starten, da das Update erst beim Neustart wirksam wird.
- Den Patchstand der Mac-Geräte mit MDM oder einer zentralen Verwaltung überprüfen.
- Priorität: mittel bis hoch für Mac-Flotten mit aktiviertem Browsing.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Chrome Releases: Stable Channel Update for Desktop (20 Oct 2026) chromereleases.googleblog.com
- Chromium issue tracker issues.chromium.org
- Vulners: NVD record CVE-2026-113317 vulners.com
- VulDB entry 424648 vuldb.com
- Vulners: PT-2026-119014 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 11:55.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.