Google Chrome for iOS: Use-after-free ermöglicht Codeausführung in der Sandbox
Zusammenfassung
Google Chrome for iOS vor 156.0.8078.47 enthält einen Use-after-free-Speicherfehler (CWE-416), der durch eine manipulierte HTML-Seite ausgelöst werden kann. Ein entfernter Angreifer kann unter Umständen beliebigen Code innerhalb der Browser-Sandbox ausführen. Das Opfer muss die schädliche Seite öffnen, eine Authentifizierung ist nicht nötig. Google stuft die Lücke als Low ein, der CVSS-Wert 8.8 ist ein NVD/CNA-Wert, und es ist keine Ausnutzung bekannt.
Betroffen
- Chrome for iOS (iPhone und iPad) vor 156.0.8078.47
- Die Versionsangabe im CVE-Eintrag ist widersprüchlich ("156.0.8078.47 bis < 156.0.8078.47").
Behoben in
- Chrome for iOS 156.0.8078.47 oder neuer, gemäss CVE-Beschreibung.
- Nicht verifiziert: Wikipedia nennt 156.0.8078.54 (23. Oktober 2026) als iOS-Build. Der beim Start gemeldete iOS-Build war 156.0.8078.46 und liegt unter dem Schwellenwert. Den genauen behobenen Build in den Versionshinweisen des App Store bestätigen.
Umgehung
- Kein Workaround nötig, wenn die App aktualisiert wird.
- Kein vom Hersteller dokumentierter Workaround gefunden. Unbekannt.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden. Ein Drittanbieter-Tracker führt KEV als No; nicht gegen den CISA-KEV-Katalog geprüft.
- Kein öffentlicher Proof of Concept gefunden.
- Der Eintrag im Chromium-Issue-Tracker war nicht zugänglich, Offenlegungsdetails sind unbekannt.
Unsere Empfehlung
- Chrome auf iPhones und iPads über den App Store aktualisieren und sicherstellen, dass die Version mindestens 156.0.8078.47 ist, idealerweise der neueste Build.
- Auf verwalteten Geräten (MDM) automatische Updates von Chrome im App Store erzwingen.
- Den Blog der Google Chrome Releases und das Chromium-Issue auf Änderungen bei Schweregrad oder Ausnutzungsstatus überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Chrome Releases: Stable Channel Update for Desktop chromereleases.googleblog.com
- Chromium issue tracker issues.chromium.org
- Vulners: CVE-2026-113323 (CVE list) vulners.com
- Strix: CVE-2026-113323 www.strix.ai
- Google Chrome Help: Chrome on iOS requirements support.google.com
- Wikipedia: Google Chrome en.wikipedia.org
- TechSpot: Chrome for iOS downloads www.techspot.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 11:58.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.