Google ChromeOS/Chrome Seite 31

In der Skia-Komponente von Google Chrome vor Version 132.0.6834.83 besteht ein Integer-Overflow. Über eine präparierte HTML-Seite kann ein entfernter Angreifer möglicherweise eine Speicherkorruption im Heap ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Chromium stuft den Schweregrad intern als High ein. Empfohlene Massnahme: Update auf Google Chrome 132.0.6834.83 oder neuer.

Ein Out-of-Bounds-Lesezugriff in der Metrics-Komponente betrifft Google Chrome vor Version 132.0.6834.83. Ein entfernter Angreifer kann die Schwachstelle über eine speziell präparierte HTML-Seite ausnutzen, um Heap-Korruption herbeizuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Google Chrome 132.0.6834.83 oder neuer aktualisieren.

In der Extensions-Komponente von Google Chrome vor Version 132.0.6834.83 besteht durch unzureichende Datenvalidierung eine Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite eine Rechteausweitung erreichen, sofern er das Opfer zu bestimmten Interaktionen verleitet. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 132.0.6834.83 oder neuer.

Ein stapelbasierter Pufferüberlauf in der Tracing-Komponente von Google Chrome vor Version 132.0.6834.83 erlaubt einem entfernten Angreifer, über eine präparierte HTML-Seite Stack-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Chrome 132.0.6834.83 oder neuer.

Eine unangemessene Implementierung in der Navigation von Google Chrome vor Version 132.0.6834.83 erlaubte einem entfernten Angreifer eine Rechteausweitung über eine präparierte HTML-Seite. Der CVSS-Basiswert liegt bei 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 132.0.6834.83 oder neuer aktualisieren.

In der V8-Engine von Google Chrome vor Version 131.0.6778.264 erlaubte laut NVD eine Typverwechslung (Type Confusion) einem entfernten Angreifer, über eine präparierte HTML-Seite Code innerhalb einer Sandbox auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 131.0.6778.264 oder neuer aktualisieren.

In der V8-Komponente von Google Chrome vor Version 131.0.6778.204 besteht eine Type-Confusion-Schwachstelle. Ein entfernter Angreifer könnte über eine präparierte HTML-Seite eine Heap-Beschädigung auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 131.0.6778.204 oder neuer aktualisieren.

In Google Chrome vor 131.0.6778.204 erlaubte ein Out-of-bounds-Speicherzugriff in der V8-Engine einem entfernten Angreifer, über eine praeparierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

In Google Chrome vor Version 131.0.6778.204 erlaubt ein Out-of-bounds-Write in der JavaScript-Engine V8 einem Angreifer aus der Ferne über eine präparierte HTML-Seite die Ausführung von beliebigem Code innerhalb einer Sandbox. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 131.0.6778.204 oder neuer.

In der Compositing-Komponente von Google Chrome vor Version 131.0.6778.204 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite eine Beschädigung des Heap-Speichers auslösen und potenziell ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Version 131.0.6778.204.

In der JavaScript-Engine V8 von Google Chrome vor Version 131.0.6778.139 besteht eine Typverwechslung (Type Confusion). Ein entfernter Angreifer kann darüber über eine präparierte HTML-Seite eine Speicherbeschädigung (Heap Corruption) auslösen. Google stuft die Chromium-Schwere als High ein. Ein Update auf die genannte oder eine neuere Version behebt das Problem. CVSS-Basiswert: 8.8 (Hoch).

In der Translate-Komponente von Google Chrome vor Version 131.0.6778.139 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite eine Heap-Beschädigung auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 131.0.6778.139 oder neuer.

In der JavaScript-Engine V8 von Google Chrome vor Version 131.0.6778.108 besteht eine Type-Confusion-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite eine Objektbeschädigung auslösen und möglicherweise ausnutzen. CVSS-Basiswert: 8.8 (Hoch).

Ein Integer-Überlauf im Layout von Google Chrome vor Version 129.0.6668.89 erlaubt einem entfernten Angreifer über eine präparierte HTML-Seite die Ausnutzung einer Heap-Beschädigung. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Google Chrome 129.0.6668.89 oder neuer aktualisieren.

Eine Type-Confusion in der V8-Engine von Google Chrome vor Version 131.0.6778.85 erlaubt einem entfernten Angreifer, über eine praeparierte HTML-Seite eine Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 131.0.6778.85 oder neuer aktualisieren.

In Google Chrome auf Windows vor Version 131.0.6778.69 erlaubt eine Use-after-free-Schwachstelle in der Komponente Media einem Angreifer aus der Ferne über eine präparierte HTML-Seite die Ausnutzung einer Speicherbeschädigung (Heap Corruption). CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 131.0.6778.69 oder neuer.

In der Accessibility-Komponente von Google Chrome vor Version 131.0.6778.69 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer, der zuvor den Renderer-Prozess kompromittiert hat, könnte darüber mittels einer präparierten HTML-Seite eine Heap-Beschädigung ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

In der Navigation von Google Chrome auf iOS vor Version 131.0.6778.69 besteht eine unzureichende Durchsetzung von Richtlinien. Ein entfernter Angreifer kann über eine Abfolge von UI-Gesten eine Rechteausweitung erreichen. CVSS-Basiswert: 8.8 (Hoch).

Eine unangemessene Implementierung in der Views-Komponente von Google Chrome unter Windows vor Version 131.0.6778.69 erlaubte einem entfernten Angreifer, der zuvor den Renderer-Prozess kompromittiert hatte, über eine präparierte HTML-Seite einen Sandbox-Ausbruch. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 131.0.6778.69 oder neuer.

In der Komponente Family Experiences von Google Chrome auf Android vor Version 130.0.6723.116 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite eine Heap-Speicherbeschädigung auslösen und möglicherweise ausnutzen. CVSS-Basiswert: 8.8 (Hoch).

Ein Use-after-free in der Serial-Komponente von Google Chrome vor Version 130.0.6723.116 erlaubt einem entfernten Angreifer, über eine praeparierte HTML-Seite eine Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 130.0.6723.116 oder neuer aktualisieren.

In der Dawn-Komponente von Google Chrome vor Version 130.0.6723.92 besteht ein Schreibzugriff ausserhalb der gültigen Grenzen. Ein entfernter Angreifer kann darüber mittels einer präparierten HTML-Seite einen Speicherzugriff ausserhalb der Grenzen auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Google Chrome 130.0.6723.92 oder neuer.

In der WebRTC-Komponente von Google Chrome vor Version 130.0.6723.92 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer könnte über eine präparierte HTML-Seite eine Heap-Beschädigung auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 130.0.6723.92 oder neuer aktualisieren.

Eine Type-Confusion in der V8-Engine von Google Chrome vor Version 130.0.6723.69 erlaubt einem entfernten Angreifer, über eine praeparierte HTML-Seite eine Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 130.0.6723.69 oder neuer aktualisieren.

In der JavaScript-Engine V8 von Google Chrome vor Version 130.0.6723.69 besteht eine Typverwechslung (Type Confusion). Ein entfernter Angreifer kann darüber über eine präparierte HTML-Seite eine Speicherbeschädigung (Heap Corruption) auslösen. Google stuft die Chromium-Schwere als High ein. Ein Update auf die genannte oder eine neuere Version behebt das Problem. CVSS-Basiswert: 8.8 (Hoch).

Eine fehlerhafte Implementierung in der Extensions-Komponente von Google Chrome vor Version 130.0.6723.69 erlaubte es einem entfernten Angreifer, die Site Isolation über eine präparierte Chrome-Extension zu umgehen. Google stuft den Fehler nach Chromium-Massstab als High ein. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Chrome auf Version 130.0.6723.69 oder neuer aktualisieren.

In der AI-Komponente von Google Chrome vor Version 130.0.6723.58 erlaubte laut NVD ein Use-after-free einem entfernten Angreifer, über eine präparierte HTML-Seite eine Heap-Beschädigung auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 130.0.6723.58 oder neuer aktualisieren.

Ein Use-after-free in der WebAuthentication-Komponente von Google Chrome vor Version 130.0.6723.58 erlaubte einem entfernten Angreifer, über eine präparierte HTML-Seite möglicherweise Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Chrome 130.0.6723.58 oder neuer.

In der UI-Komponente von Google Chrome auf iOS vor Version 130.0.6723.58 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer, der einen Nutzer zu bestimmten UI-Gesten verleitet, kann über eine präparierte HTML-Seite möglicherweise eine Speicherkorruption im Heap ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Chromium stuft den Schweregrad intern als Medium ein. Empfohlene Massnahme: Update auf Google Chrome 130.0.6723.58 oder neuer.

Ein Use-after-free-Fehler in DevTools betrifft Google Chrome vor Version 130.0.6723.58. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann die Schwachstelle über eine speziell präparierte Chrome-Erweiterung ausnutzen, um Heap-Korruption herbeizuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Google Chrome 130.0.6723.58 oder neuer aktualisieren.

Eine Use-after-free-Schwachstelle in der ParcelTracking-Komponente von Google Chrome auf iOS vor Version 130.0.6723.58 erlaubt einem entfernten Angreifer, der einen Nutzer zu bestimmten UI-Gesten verleitet, über eine präparierte HTML-Seite Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Chrome 130.0.6723.58 oder neuer.

In der DevTools-Komponente von Google Chrome unter Windows vor Version 130.0.6723.58 besteht durch unzureichende Datenvalidierung eine Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite Code ausführen, sofern er das Opfer zu bestimmten Interaktionen verleitet. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 130.0.6723.58 oder neuer.

Eine unangemessene Implementierung der WebAuthentication-Komponente in Google Chrome auf Android vor Version 130.0.6723.58 erlaubte einem lokalen Angreifer eine Rechteausweitung über eine präparierte HTML-Seite. Die Chromium-Sicherheitseinstufung lautet Medium. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Chrome auf Version 130.0.6723.58 oder neuer aktualisieren.

In der Dawn-Komponente von Google Chrome vor Version 130.0.6723.58 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite eine Heap-Corruption auslösen (Chromium-Schweregrad: Medium). CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf Version 130.0.6723.58 oder neuer aktualisieren.

In WebAssembly von Google Chrome vor Version 126.0.6478.126 erlaubte laut NVD eine Typverwechslung einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 126.0.6478.126 oder neuer aktualisieren.

Eine Type Confusion in der JavaScript-Engine V8 betrifft Google Chrome vor Version 129.0.6668.100. Ein entfernter Angreifer kann die Schwachstelle über eine speziell präparierte HTML-Seite ausnutzen, um einen Out-of-Bounds-Schreibzugriff herbeizuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Google Chrome 129.0.6668.100 oder neuer aktualisieren.

Eine Type-Confusion-Schwachstelle in der V8-Engine von Google Chrome vor Version 129.0.6668.100 erlaubt einem entfernten Angreifer, über eine präparierte HTML-Seite Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Chrome 129.0.6668.100 oder neuer.

Ein Use-after-free in Dawn von Google Chrome unter Windows vor Version 129.0.6668.70 erlaubt einem entfernten Angreifer über eine präparierte HTML-Seite die Ausnutzung einer Heap-Beschädigung. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Google Chrome 129.0.6668.70 oder neuer aktualisieren.

In der JavaScript-Engine V8 von Google Chrome vor Version 129.0.6668.70 besteht eine fehlerhafte Implementierung. Ein entfernter Angreifer kann darüber mit einer präparierten HTML-Seite potenziell einen Speicherzugriff ausserhalb der Grenzen auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Chrome auf Version 129.0.6668.70 oder neuer aktualisieren.

In der V8-Engine von Google Chrome vor Version 129.0.6668.70 erlaubte laut NVD eine Typverwechslung einem entfernten Angreifer, über eine präparierte HTML-Seite einen Speicherzugriff ausserhalb der Grenzen durchzuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 129.0.6668.70 oder neuer aktualisieren.

Ein Integer-Overflow in Skia in Google Chrome vor Version 129.0.6668.70 erlaubte einem entfernten Angreifer, über eine präparierte HTML-Seite einen Schreibzugriff ausserhalb der Speichergrenzen durchzuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Chrome 129.0.6668.70 oder neuer.

In der Extensions-Komponente von Google Chrome vor Version 92.0.4515.107 ermöglicht ein Use-after-free einem entfernten Angreifer, über eine präparierte HTML-Seite eine Heap-Beschädigung auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 92.0.4515.107 oder neuer.

Eine unzureichende Datenvalidierung im Updater von Google Chrome vor Version 128.0.6537.0 erlaubt einem Angreifer aus der Ferne eine Rechteausweitung mittels einer manipulierten Datei. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 128.0.6537.0 oder neuer.

Ein Heap Buffer Overflow in der PDF-Komponente von Google Chrome vor Version 124.0.6367.78 erlaubte es einem entfernten Angreifer, über eine präparierte PDF-Datei potenziell eine Heap-Korruption auszulösen. Die Chromium-eigene Sicherheitseinstufung lautet Medium. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Chrome auf Version 124.0.6367.78 oder neuer aktualisieren.

In der PDF-Verarbeitung von Google Chrome vor Version 73.0.3683.75 ermöglichte eine unzureichende Datenvalidierung einem entfernten Angreifer über eine präparierte PDF-Datei einen Speicherzugriff ausserhalb der vorgesehenen Grenzen. Laut Quelle stuft Chromium die Severity dieser Lücke intern als niedrig ein. CVSS-Basiswert: 7.8 (Hoch).

Eine Type Confusion in V8 von Google Chrome vor Version 129.0.6668.58 erlaubte einem entfernten Angreifer, über eine präparierte HTML-Seite möglicherweise eine Heap-Korruption auszunutzen. Der CVSS-Basiswert liegt bei 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 129.0.6668.58 oder neuer aktualisieren.

Eine unsachgemässe Implementierung in der V8-Engine von Google Chrome vor Version 129.0.6668.58 kann von einem entfernten Angreifer über eine präparierte HTML-Seite ausgenutzt werden, um eine Stack-Corruption herbeizuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 129.0.6668.58 oder neuer.

In der Skia-Komponente von Google Chrome vor Version 128.0.6613.137 besteht ein Heap Buffer Overflow. Über eine präparierte HTML-Seite kann ein entfernter Angreifer möglicherweise eine Speicherkorruption im Heap ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Chromium stuft den Schweregrad intern als High ein. Empfohlene Massnahme: Update auf Google Chrome 128.0.6613.137 oder neuer.

Ein Use-after-free-Fehler im Media Router betrifft Google Chrome auf Android vor Version 128.0.6613.137. Ein entfernter Angreifer kann die Schwachstelle über eine speziell präparierte HTML-Seite ausnutzen, um Heap-Korruption herbeizuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Google Chrome 128.0.6613.137 oder neuer aktualisieren.

Eine Type-Confusion-Schwachstelle in der V8-Engine von Google Chrome vor Version 128.0.6613.137 erlaubt einem entfernten Angreifer, über eine präparierte HTML-Seite Objektkorruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Chrome 128.0.6613.137 oder neuer.