Google ChromeOS/Chrome Seite 33

Ein Use-after-free in Dawn von Google Chrome vor Version 126.0.6478.126 erlaubte einem entfernten Angreifer, über eine präparierte HTML-Seite möglicherweise eine Heap-Korruption auszunutzen. Der CVSS-Basiswert liegt bei 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 126.0.6478.126 oder neuer aktualisieren.

Ein Use-after-free in der Dawn-Komponente von Google Chrome vor Version 126.0.6478.126 ermöglichte einem entfernten Angreifer die Ausnutzung von Heap-Korruption über eine speziell manipulierte HTML-Seite. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Google Chrome 126.0.6478.126 oder neuer aktualisieren.

In der V8-JavaScript-Engine von Google Chrome vor Version 126.0.6478.114 besteht eine Type-Confusion-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite beliebigen Code ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 126.0.6478.114 oder neuer.

Eine unangemessene Implementierung in V8 von Google Chrome vor Version 126.0.6478.114 erlaubte einem entfernten Angreifer einen Speicherzugriff ausserhalb der Grenzen über eine präparierte HTML-Seite. Der CVSS-Basiswert liegt bei 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 126.0.6478.114 oder neuer aktualisieren.

Ein Use-after-free in Dawn von Google Chrome vor Version 126.0.6478.114 erlaubt einem entfernten Angreifer über eine präparierte HTML-Seite die Ausnutzung einer Heap-Beschädigung. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Google Chrome 126.0.6478.114 oder neuer aktualisieren.

In der Dawn-Komponente von Google Chrome vor Version 126.0.6478.114 besteht ein Speicherzugriff ausserhalb der gültigen Grenzen. Ein entfernter Angreifer kann darüber mittels einer präparierten HTML-Seite eine Heap-Korruption auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Google Chrome 126.0.6478.114 oder neuer.

Eine Type Confusion in V8 von Google Chrome vor Version 126.0.6478.54 erlaubte einem entfernten Angreifer einen Speicherschreibzugriff ausserhalb der Grenzen über eine präparierte HTML-Seite. Der CVSS-Basiswert liegt bei 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 126.0.6478.54 oder neuer aktualisieren.

Ein Use-after-free in Dawn von Google Chrome vor Version 126.0.6478.54 erlaubt einem entfernten Angreifer über eine präparierte HTML-Seite die Ausnutzung einer Heap-Beschädigung. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Google Chrome 126.0.6478.54 oder neuer aktualisieren.

Eine unangemessene Implementierung in Dawn in Google Chrome vor Version 126.0.6478.54 erlaubte einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Chrome 126.0.6478.54 oder neuer.

In der Dawn-Komponente von Google Chrome vor Version 126.0.6478.54 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann darüber mit einer präparierten HTML-Seite potenziell eine Speicherbeschädigung (Heap Corruption) auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Chrome auf Version 126.0.6478.54 oder neuer aktualisieren.

In der V8-Engine von Google Chrome vor Version 126.0.6478.54 erlaubte laut NVD eine Typverwechslung einem entfernten Angreifer, über eine präparierte HTML-Seite einen Speicherzugriff ausserhalb der Grenzen durchzuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 126.0.6478.54 oder neuer aktualisieren.

In der Tab-Groups-Komponente von Google Chrome liegt vor Version 126.0.6478.54 ein Heap-Pufferüberlauf vor. Ein entfernter Angreifer, der ein Opfer zu bestimmten UI-Gesten verleitet, kann mittels einer präparierten HTML-Seite potenziell eine Heap-Korruption auslösen. Chromium stuft den Schweregrad intern als High ein. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Google Chrome 126.0.6478.54 oder neuer.

Eine unangemessene Implementierung in DevTools von Google Chrome vor Version 126.0.6478.54 erlaubte einem Angreifer, der einen Benutzer zur Installation einer bösartigen Erweiterung verleitete, die Ausführung von beliebigem Code über eine manipulierte Chrome-Erweiterung. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Google Chrome 126.0.6478.54 oder neuer aktualisieren.

Eine Type-Confusion-Schwachstelle in der V8-Engine von Google Chrome vor Version 126.0.6478.54 erlaubt einem entfernten Angreifer, über eine präparierte HTML-Seite einen Speicherzugriff ausserhalb der Grenzen durchzuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Chrome 126.0.6478.54 oder neuer.

In der V8-JavaScript-Engine von Google Chrome vor Version 126.0.6478.54 besteht eine Type-Confusion-Schwachstelle, über die ein entfernter Angreifer per präparierter HTML-Seite Speicherzugriffe ausserhalb der Grenzen durchführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 126.0.6478.54 oder neuer.

Ein Use-after-free in V8 von Google Chrome vor Version 126.0.6478.54 erlaubte einem entfernten Angreifer, über eine präparierte HTML-Seite möglicherweise eine Heap-Korruption auszunutzen. Der CVSS-Basiswert liegt bei 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 126.0.6478.54 oder neuer aktualisieren.

Ein Heap-Pufferüberlauf im Tab Strip von Google Chrome vor Version 126.0.6478.54 erlaubt einem entfernten Angreifer über eine präparierte HTML-Seite einen Speicherlesezugriff ausserhalb der zulässigen Grenzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Google Chrome 126.0.6478.54 oder neuer aktualisieren.

In der Audio-Komponente von Google Chrome vor Version 126.0.6478.54 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann darüber mit einer präparierten PDF-Datei potenziell eine Speicherbeschädigung (Heap Corruption) auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Chrome auf Version 126.0.6478.54 oder neuer aktualisieren.

In PDFium von Google Chrome vor Version 126.0.6478.54 erlaubte laut NVD ein Use-after-free einem entfernten Angreifer, über eine präparierte PDF-Datei eine Heap-Beschädigung auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 126.0.6478.54 oder neuer aktualisieren.

In der Browser-Benutzeroberfläche von Google Chrome vor Version 126.0.6478.54 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer, der einen Benutzer zu bestimmten UI-Interaktionen verleitet, kann über eine präparierte HTML-Seite einen Lesezugriff ausserhalb der Speichergrenzen auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 126.0.6478.54 oder neuer.

Ein Use-after-free in PDFium in Google Chrome vor Version 126.0.6478.54 erlaubte einem entfernten Angreifer, über eine präparierte PDF-Datei möglicherweise Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Chrome 126.0.6478.54 oder neuer.

Der Google Updater vor Version 1.3.36.351 in Google Chrome weist eine unangemessene Implementierung auf, die einem lokalen Angreifer über eine manipulierte Datei eine Rechteausweitung ermöglicht. Chromium stuft den Schweregrad als High ein. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Version 1.3.36.351 oder neuer aktualisieren.

In der WebRTC-Komponente von Google Chrome vor Version 125.0.6422.141 besteht ein Heap-Pufferüberlauf. Ein entfernter Angreifer kann über eine präparierte HTML-Seite eine Speicherbeschädigung auslösen und möglicherweise ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 125.0.6422.141 oder neuer.

Ein Use-after-free in Dawn von Google Chrome vor Version 125.0.6422.141 erlaubte einem entfernten Angreifer, über eine präparierte HTML-Seite möglicherweise eine Heap-Korruption auszunutzen. Der CVSS-Basiswert liegt bei 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 125.0.6422.141 oder neuer aktualisieren.

Ein Use-after-free in der Media Session von Google Chrome vor Version 125.0.6422.141 erlaubt einem entfernten Angreifer über eine präparierte HTML-Seite die Ausführung von beliebigem Code innerhalb einer Sandbox. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Google Chrome 125.0.6422.141 oder neuer aktualisieren.

In der Presentation API von Google Chrome vor Version 125.0.6422.141 erlaubte laut NVD ein Use-after-free einem entfernten Angreifer, über eine präparierte HTML-Seite eine Heap-Beschädigung auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 125.0.6422.141 oder neuer aktualisieren.

In der Browser-UI von Google Chrome vor Version 125.0.6422.141 besteht ein Speicherzugriff ausserhalb der Grenzen. Ein entfernter Angreifer, der einen Nutzer zu bestimmten UI-Gesten verleitet, kann darüber mit einer präparierten HTML-Seite potenziell eine Speicherbeschädigung (Heap Corruption) auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Chrome auf Version 125.0.6422.141 oder neuer aktualisieren.

Ein Out-of-Bounds-Write in der Streams API in Google Chrome vor Version 125.0.6422.141 erlaubte einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Chrome 125.0.6422.141 oder neuer.

In der Grafikkomponente Dawn von Google Chrome vor Version 125.0.6422.141 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite eine Speicherbeschädigung (Heap Corruption) auslösen und möglicherweise ausnutzen. CVSS-Basiswert: 8.8 (Hoch).

Eine Type Confusion in der V8-Engine von Google Chrome vor Version 125.0.6422.76 erlaubte einem entfernten Angreifer über eine präparierte HTML-Seite möglicherweise beliebige Lese- und Schreibzugriffe. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 125.0.6422.76 oder neuer.

Ein Heap-Buffer-Overflow in ANGLE von Google Chrome vor Version 125.0.6422.76 erlaubte einem entfernten Angreifer einen Speicherlesezugriff ausserhalb der Grenzen über eine präparierte HTML-Seite. Der CVSS-Basiswert liegt bei 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 125.0.6422.76 oder neuer aktualisieren.

In der Scheduling-Komponente von Google Chrome vor Version 125.0.6422.76 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 125.0.6422.76 oder neuer.

In der Dawn-Komponente von Google Chrome vor Version 125.0.6422.76 besteht ein Heap-Buffer-Overflow. Ein entfernter Angreifer kann über eine präparierte HTML-Seite einen Schreibzugriff ausserhalb der vorgesehenen Speichergrenzen (Out-of-bounds Write) auslösen. Chromium stuft die Sicherheitsschwere als High ein. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Google Chrome 125.0.6422.76 oder neuer.

Eine Type Confusion in ANGLE von Google Chrome vor Version 124.0.6367.78 erlaubte einem entfernten Angreifer, über eine präparierte HTML-Seite möglicherweise eine Heap-Korruption auszunutzen. Der CVSS-Basiswert liegt bei 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 124.0.6367.78 oder neuer aktualisieren.

In der Picture-in-Picture-Komponente von Google Chrome vor Version 124.0.6367.118 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann darüber mit einer präparierten HTML-Seite potenziell eine Speicherbeschädigung (Heap Corruption) auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Chrome auf Version 124.0.6367.118 oder neuer aktualisieren.

In der Dawn-Komponente von Google Chrome vor Version 124.0.6367.118 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite eine Speicherbeschädigung auslösen und möglicherweise ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 124.0.6367.118 oder neuer.

Eine Objektkorruption in WebAssembly von Google Chrome vor Version 124.0.6367.60 erlaubte einem entfernten Angreifer, über eine präparierte HTML-Seite möglicherweise eine Objektkorruption auszunutzen. Der CVSS-Basiswert liegt bei 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 124.0.6367.60 oder neuer aktualisieren.

In der V8-JavaScript-Engine von Google Chrome vor Version 124.0.6367.60 besteht eine Schwachstelle durch Objektbeschädigung. Ein entfernter Angreifer kann diese über eine präparierte HTML-Seite möglicherweise ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 124.0.6367.60 oder neuer.

In der Downloads-Komponente von Google Chrome besteht ein Use-after-free. Ein entfernter Angreifer kann über eine präparierte HTML-Seite eine Heap-Korruption auslösen und potenziell ausnutzen. Der Fehler betrifft Versionen vor 124.0.6367.60. Ein Update auf diese oder eine neuere Version behebt die Lücke. CVSS-Basiswert: 8.8 (Hoch).

Ein Use-after-free in QUIC von Google Chrome vor Version 124.0.6367.60 erlaubt einem entfernten Angreifer, der den Renderer-Prozess kompromittiert hat, über eine präparierte HTML-Seite die Ausnutzung einer Heap-Beschädigung. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Google Chrome 124.0.6367.60 oder neuer aktualisieren.

In der Site-Isolation-Funktion von Google Chrome vor Version 124.0.6367.60 ermöglicht eine unzureichende Richtliniendurchsetzung einem entfernten Angreifer, über eine präparierte HTML-Seite Navigationsbeschränkungen zu umgehen (Chromium-Sicherheitseinstufung: Medium). CVSS-Basiswert: 7.5 (Hoch).

In Google Chrome vor Version 123.0.6312.105 erlaubt eine fehlerhafte Implementierung in der JavaScript-Engine V8 einem Angreifer aus der Ferne über eine präparierte HTML-Seite einen Speicherzugriff ausserhalb der Grenzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 123.0.6312.105 oder neuer.

In der Lesezeichen-Funktion (Bookmarks) von Google Chrome vor Version 123.0.6312.105 besteht eine Use-after-free-Schwachstelle. Ein Angreifer aus der Ferne konnte über eine präparierte HTML-Seite eine Speicherbeschädigung (Heap Corruption) auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

In der JavaScript-Engine V8 von Google Chrome vor Version 123.0.6312.105 besteht ein Speicherzugriff ausserhalb der Grenzen. Ein entfernter Angreifer kann über eine präparierte HTML-Seite beliebig lesen und schreiben. CVSS-Basiswert: 8.8 (Hoch).

In der Grafikbibliothek ANGLE von Google Chrome vor Version 123.0.6312.86 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite eine Heap-Speicherbeschädigung auslösen und möglicherweise ausnutzen. CVSS-Basiswert: 8.8 (Hoch).

Ein Use-after-free in der Dawn-Komponente von Google Chrome vor Version 123.0.6312.86 erlaubt einem entfernten Angreifer, über eine praeparierte HTML-Seite eine Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 123.0.6312.86 oder neuer aktualisieren.

In der WebAssembly-Komponente von Google Chrome vor Version 123.0.6312.86 besteht eine Type-Confusion-Schwachstelle, über die ein entfernter Angreifer mittels einer präparierten HTML-Seite beliebigen Code ausführen kann. Chromium stuft den Schweregrad intern als High ein. CVSS-Basiswert: 7.7 (Hoch). Betroffen sind unter anderem Google ChromeOS/Chrome sowie darauf aufbauende Fedora-Pakete.

In der WebCodecs-Komponente von Google Chrome vor Version 123.0.6312.86 besteht eine Use-after-Free-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite beliebigen Speicher lesen und schreiben. CVSS-Basiswert: 7.5 (Hoch).

In der V8-Komponente von Google Chrome vor Version 123.0.6312.58 besteht ein Fehler im Objekt-Lebenszyklus. Ein entfernter Angreifer könnte über eine präparierte HTML-Seite eine Objektbeschädigung auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 123.0.6312.58 oder neuer aktualisieren.

In Google Chrome vor 123.0.6312.58 erlaubte eine Use-after-free-Schwachstelle in der Canvas-Komponente einem entfernten Angreifer, über eine praeparierte HTML-Seite Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.