Google ChromeOS/Chrome Seite 35

In der Profiles-Komponente von Google Chrome vor Version 118.0.5993.117 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite eine Heap-Beschädigung auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 118.0.5993.117 oder neuer.

In Google Chrome vor Version 118.0.5993.70 erlaubt eine Use-after-free-Schwachstelle in der Komponente Site Isolation einem Angreifer aus der Ferne über eine präparierte HTML-Seite die Ausnutzung einer Speicherbeschädigung (Heap Corruption). CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 118.0.5993.70 oder neuer.

In der PDF-Komponente von Google Chrome vor Version 118.0.5993.70 besteht ein Heap-basierter Pufferüberlauf. Ein entfernter Angreifer, der einen Nutzer zu bestimmten Interaktionen verleitet, kann darüber mittels einer präparierten PDF-Datei eine Heap-Korruption auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Google Chrome 118.0.5993.70 oder neuer.

In der Blink-History-Komponente von Google Chrome vor Version 118.0.5993.70 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer könnte über eine präparierte HTML-Seite eine Heap-Beschädigung auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 118.0.5993.70 oder neuer aktualisieren.

In der JavaScript-Engine V8 von Google Chrome vor Version 117.0.5938.149 besteht eine Type-Confusion-Schwachstelle. Ein entfernter Angreifer konnte über eine präparierte HTML-Seite eine Speicherbeschädigung (Heap-Corruption) auslösen und dadurch potenziell Schadcode zur Ausführung bringen. Die Ausnutzung erfordert eine Interaktion des Nutzers. Ein Update auf die korrigierte Chrome-Version behebt das Problem. CVSS-Basiswert: 8.8 (Hoch).

In Google Chrome vor 117.0.5938.132 erlaubte eine Use-after-free-Schwachstelle in der Komponente Passwords einem entfernten Angreifer, über eine praeparierte UI-Interaktion Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

In der Extensions-Komponente von Google Chrome vor Version 117.0.5938.132 besteht ein Use-after-free. Ein Angreifer, der einen Nutzer zur Installation einer bösartigen Erweiterung verleitet, kann darüber über eine präparierte HTML-Seite eine Heap-Korruption auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 117.0.5938.132 oder neuer aktualisieren.

In Google Chrome vor Version 116.0.5845.179 erlaubt ein Out-of-Bounds- Speicherzugriff in der Komponente FedCM einem entfernten Angreifer, der bereits den Renderer-Prozess kompromittiert hat, über eine praeparierte HTML-Seite einen Speicherbereich ausserhalb der Grenzen auszulesen. Google stuft den Schweregrad als High ein. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 116.0.5845.179 oder neuer.

In Google Chrome vor Version 116.0.5845.179 besteht eine Use-after-free-Schwachstelle in der Netzwerk-Komponente. Ein entfernter Angreifer konnte über eine präparierte HTML-Seite eine Speicherbeschädigung (Heap Corruption) auslösen und diese möglicherweise ausnutzen. Die Ausnutzung setzt voraus, dass das Opfer eine manipulierte Webseite öffnet. Behoben ist das Problem ab Chrome 116.0.5845.179. CVSS-Basiswert: 8.8 (Hoch).

In der MediaStream-Komponente von Google Chrome vor Version 116.0.5845.140 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann darüber mittels einer präparierten HTML-Seite eine Heap-Korruption auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Google Chrome 116.0.5845.140 oder neuer.

In der crosvm-Komponente von Google Chrome vor Version 107.0.5304.62 ermöglicht eine unzureichende Datenvalidierung einem entfernten Angreifer über eine präparierte HTML-Seite die Ausnutzung einer Objektkorruption. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 107.0.5304.62 oder neuer aktualisieren.

In Google Chrome auf ChromeOS vor Version 75.0.3770.80 erlaubt eine unsachgemässe Implementierung im Betriebssystem einem entfernten Angreifer über eine bösartige Datei beliebigen Lese- und Schreibzugriff. Chromium stuft den Schweregrad selbst als kritisch ein. Nutzerinteraktion ist für die Ausnutzung erforderlich. CVSS-Basiswert: 7.8 (Hoch).

In Google Chrome vor Version 116.0.5845.110 erlaubt ein Out-of-Bounds- Speicherzugriff in der JavaScript-Engine V8 einem entfernten Angreifer über eine praeparierte HTML-Seite das Auslesen eines Speicherbereichs ausserhalb der Grenzen. Google stuft den Schweregrad als High ein. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 116.0.5845.110 oder neuer.

In der Loader-Komponente von Google Chrome vor Version 116.0.5845.110 besteht ein Use-after-free-Fehler. Ein entfernter Angreifer kann über eine präparierte HTML-Seite eine Heap-Corruption auslösen und potenziell ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 116.0.5845.110 oder neuer.

Ein Use-after-free in der Vulkan-Komponente von Google Chrome vor Version 116.0.5845.110 erlaubt einem entfernten Angreifer, über eine praeparierte HTML-Seite eine Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 116.0.5845.110 oder neuer aktualisieren.

In Google Chrome vor Version 116.0.5845.110 erlaubt ein Speicherzugriff ausserhalb der Grenzen in der Komponente Fonts einem entfernten Angreifer über eine präparierte HTML-Seite das Lesen von Speicher ausserhalb der vorgesehenen Grenzen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 116.0.5845.110 oder neuer.

In der CSS-Verarbeitung von Google Chrome vor Version 116.0.5845.110 ermöglicht ein Out-of-Bounds-Speicherzugriff einem entfernten Angreifer, über eine präparierte HTML-Seite Speicher ausserhalb der vorgesehenen Grenzen zu lesen. Chromium stuft den Schweregrad als High ein. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Chrome auf Version 116.0.5845.110 oder neuer aktualisieren.

In der Offline-Komponente von Google Chrome auf Android vor Version 116.0.5845.96 besteht ein Use-after-free. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann darüber über eine präparierte HTML-Seite eine Heap-Korruption ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 116.0.5845.96 oder neuer aktualisieren.

In Google Chrome vor Version 116.0.5845.96 erlaubt eine Use-after-free-Schwachstelle in der Komponente Device Trust Connectors einem Angreifer aus der Ferne über eine präparierte HTML-Seite die Ausnutzung einer Speicherbeschädigung (Heap Corruption). CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 116.0.5845.96 oder neuer.

Ein Use-after-free in der Network-Komponente von Google Chrome vor Version 116.0.5845.96 erlaubt einem entfernten Angreifer, der ein Herunterfahren des Browsers ausgelöst hat, über eine praeparierte HTML-Seite eine Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 116.0.5845.96 oder neuer aktualisieren.

In Google Chrome vor Version 116.0.5845.96 besteht eine Type-Confusion-Schwachstelle in der JavaScript-Engine V8. Ein entfernter Angreifer konnte über eine präparierte HTML-Seite eine Speicherbeschädigung (Heap Corruption) auslösen und diese möglicherweise ausnutzen. Behoben ist das Problem ab Chrome 116.0.5845.96. CVSS-Basiswert: 8.8 (Hoch).

Ein Heap-Pufferüberlauf in der ANGLE-Komponente von Google Chrome vor Version 116.0.5845.96 erlaubt einem entfernten Angreifer, über eine präparierte HTML-Seite eine Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 116.0.5845.96 oder neuer.

In der Skia-Komponente von Google Chrome vor Version 116.0.5845.96 besteht ein Heap-basierter Pufferüberlauf. Ein entfernter Angreifer, der den Renderer-Prozess kompromittiert hat, kann darüber mittels einer präparierten HTML-Seite eine Heap-Korruption auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Google Chrome 116.0.5845.96 oder neuer.

In der V8-Komponente von Google Chrome vor Version 116.0.5845.96 besteht ein Speicherzugriff ausserhalb der Grenzen (Out-of-bounds). Ein entfernter Angreifer könnte über eine präparierte HTML-Seite eine Heap-Beschädigung auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 116.0.5845.96 oder neuer aktualisieren.

In Google Chrome vor 116.0.5845.96 erlaubte eine Use-after-free-Schwachstelle in der Audio-Komponente einem entfernten Angreifer, der einen Nutzer zu einer bestimmten UI-Interaktion verleitet hatte, über eine praeparierte HTML-Seite Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

In der XML-Verarbeitung von Google Chrome vor Version 116.0.5845.96 ermöglicht eine unzureichende Prüfung nicht vertrauenswürdiger Eingaben einem entfernten Angreifer über eine präparierte HTML-Seite die Umgehung von Dateizugriffs- beschränkungen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 116.0.5845.96 oder neuer aktualisieren.

In Google Chrome vor Version 116.0.5845.96 erlaubt eine Use-after-free-Schwachstelle in der Komponente DNS einem Angreifer aus der Ferne über eine präparierte HTML-Seite die Ausnutzung einer Speicherbeschädigung (Heap Corruption). CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 116.0.5845.96 oder neuer.

Ein Heap-Pufferüberlauf in Mojom IDL in Google Chrome vor Version 116.0.5845.96 erlaubte einem Angreifer aus der Ferne, der bereits den Renderer-Prozess kompromittiert und Kontrolle über einen WebUI-Prozess erlangt hatte, über eine präparierte HTML-Seite eine Speicherbeschädigung auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Chrome auf 116.0.5845.96 oder neuer aktualisieren.

In Google Chrome vor Version 116.0.5845.96 besteht eine Use-after-free-Schwachstelle in der Komponente Extensions. Ein Angreifer, der ein Opfer zur Installation einer bösartigen Erweiterung verleitet, konnte über eine präparierte HTML-Seite eine Speicherbeschädigung (Heap Corruption) auslösen und diese möglicherweise ausnutzen. Behoben ist das Problem ab Chrome 116.0.5845.96. CVSS-Basiswert: 8.8 (Hoch).

In den System Extensions von Google Chrome auf ChromeOS vor Version 116.0.5845.120 besteht eine unzureichende Datenvalidierung. Ein Angreifer, der einen Nutzer zur Installation einer bösartigen Erweiterung verleitet, kann darüber mittels einer präparierten HTML-Seite Dateibeschränkungen umgehen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Google Chrome 116.0.5845.120 oder neuer.

In Google Chrome vor Version 116.0.5845.96 erlaubt eine unzureichende Richtliniendurchsetzung in der Extensions-API einem Angreifer, unternehmensweite Richtlinien zu umgehen. Voraussetzung ist, dass ein Nutzer zur Installation einer bösartigen Erweiterung verleitet wird, die dann über eine präparierte HTML-Seite die Richtlinie aushebelt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Google Chrome 116.0.5845.96 oder neuer.

In der V8-JavaScript-Engine von Google Chrome vor Version 115.0.5790.170 besteht eine Type-Confusion-Schwachstelle. Ein entfernter Angreifer konnte darüber über eine präparierte HTML-Seite möglicherweise eine Speicherbeschädigung auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

In Google Chrome vor Version 115.0.5790.170 erlaubt eine Type Confusion in der JavaScript-Engine V8 einem entfernten Angreifer über eine praeparierte HTML-Seite beliebige Lese- und Schreibzugriffe. Google stuft den Schweregrad als High ein. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 115.0.5790.170 oder neuer.

Ein Heap-Pufferüberlauf in der Komponente Visuals von Google Chrome vor Version 115.0.5790.170 erlaubte einem Angreifer aus der Ferne, über eine präparierte HTML-Seite eine Speicherbeschädigung auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Chrome auf 115.0.5790.170 oder neuer aktualisieren.

Eine Type-Confusion-Schwachstelle in der V8-JavaScript-Engine von Google Chrome vor Version 115.0.5790.170 erlaubt einem entfernten Angreifer über eine präparierte HTML-Seite beliebige Lese- und Schreibzugriffe. Chromium stuft den Schweregrad als hoch ein. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: auf Chrome 115.0.5790.170 oder neuer aktualisieren.

Ein Out-of-Bounds-Read und -Write in WebGL in Google Chrome vor Version 115.0.5790.170 erlaubt einem entfernten Angreifer, über eine praeparierte HTML-Seite eine Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 115.0.5790.170 oder neuer aktualisieren.

Ein Speicherzugriff ausserhalb der gültigen Grenzen in der ANGLE-Komponente von Google Chrome auf Mac vor Version 115.0.5790.170 erlaubt einem entfernten Angreifer, über eine präparierte HTML-Seite eine Heap-Beschädigung auszunutzen. Die Chromium-Sicherheitsbewertung stuft die Schwere als High ein. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Google Chrome 115.0.5790.170 oder neuer.

In der Komponente Blink Task Scheduling von Google Chrome vor Version 115.0.5790.170 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann darüber mittels einer präparierten HTML-Seite eine Heap-Korruption auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Google Chrome 115.0.5790.170 oder neuer.

In der Extensions-Komponente von Google Chrome vor Version 115.0.5790.170 besteht eine unzureichende Datenvalidierung. Ein Angreifer, der einen Nutzer zur Installation einer schädlichen Erweiterung überredet, kann über eine präparierte Chrome-Erweiterung Skripte oder HTML in eine privilegierte Seite einschleusen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Google Chrome 115.0.5790.170 oder neuer.

In der Cast-Komponente von Google Chrome vor Version 115.0.5790.170 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer könnte über eine präparierte HTML-Seite eine Heap-Beschädigung auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 115.0.5790.170 oder neuer aktualisieren.

In Google Chrome vor 115.0.5790.170 erlaubte eine Use-after-free-Schwachstelle in WebRTC einem entfernten Angreifer, über eine praeparierte WebRTC-Sitzung Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

In Google Chrome vor Version 115.0.5790.170 erlaubt eine fehlerhafte Implementierung in der Komponente Extensions einem Angreifer, der einen Nutzer zur Installation einer bösartigen Erweiterung verleitet hat, über eine präparierte Chrome-Erweiterung Skripte oder HTML in eine privilegierte Seite einzuschleusen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 115.0.5790.170 oder neuer.

In der WebRTC-Komponente von Google Chrome vor Version 115.0.5790.98 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer konnte über eine speziell präparierte HTML-Seite eine Speicherbeschädigung (Heap Corruption) potenziell ausnutzen. CVSS-Basiswert: 8.8 (Hoch).

Ein Use-after-free in der WebRTC-Komponente von Google Chrome vor Version 115.0.5790.98 erlaubt einem entfernten Angreifer, über eine praeparierte HTML-Seite eine Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 115.0.5790.98 oder neuer aktualisieren.

In der Splitscreen-Komponente von Google Chrome auf ChromeOS vor Version 115.0.5790.131 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer, der einen Nutzer zu bestimmten UI-Interaktionen verleitet, kann darüber eine Heap-Korruption auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Google Chrome 115.0.5790.131 oder neuer.

In der Tab-Groups-Komponente von Google Chrome vor Version 115.0.5790.98 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer, der einen Nutzer zu bestimmten UI-Interaktionen verleitet, könnte über eine präparierte HTML-Seite eine Heap-Beschädigung auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 115.0.5790.98 oder neuer aktualisieren.

In Google Chrome auf ChromeOS vor 115.0.5790.131 erlaubte eine Use-after-free-Schwachstelle in der Diagnostics-Komponente einem Angreifer, der einen Nutzer zur Installation einer schaedlichen Erweiterung verleitet hatte, über eine praeparierte Chrome-Erweiterung Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

In der Mojo-Komponente von Google Chrome vor Version 115.0.5790.98 besteht ein Speicherzugriff ausserhalb der vorgesehenen Grenzen (Out-of-bounds Memory Access). Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann darüber potenziell eine Heap-Korruption über eine präparierte HTML-Seite ausnutzen. Chromium stuft die Sicherheitsschwere als High ein. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Google Chrome 115.0.5790.98 oder neuer.

In der Blink-Komponente von Google Chrome vor Version 93.0.4577.82 besteht ein Use-after-free, über den ein entfernter Angreifer mittels einer präparierten HTML-Seite beliebige Lese- und Schreibzugriffe durchführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 93.0.4577.82 oder neuer aktualisieren.

In der ANGLE-Komponente von Google Chrome vor Version 96.0.4664.93 besteht ein Use-after-free-Fehler. Ein entfernter Angreifer kann über eine manipulierte HTML-Seite beliebige Lese- und Schreibzugriffe durchführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Version 96.0.4664.93 oder höher.