SimpleHelp Remote Support Seite 9

Ein nicht authentifizierter, entfernter Angreifer kann auf dem betroffenen Gerät beliebige Befehle ausführen, weil die Herkunft eines Kommunikationskanals nicht korrekt verifiziert wird. Dadurch lässt sich die vollständige Kontrolle über das System erlangen. CVSS-Basiswert: 9.8 (Kritisch).

Im SAML-Authentifizierungsmodul von Progress MarkLogic Server vor 11.3.6 und 12.0.3 wird laut NVD die kryptografische Signatur unzureichend geprüft. Ein nicht authentifizierter, entfernter Angreifer kann dies ausnutzen; die weiteren Auswirkungen sind in den Quelldaten abgeschnitten. CVSS-Basiswert: 9.1 (Kritisch).

In der Downloads-Komponente von Google Chrome auf dem Mac vor Version 151.0.7922.72 besteht eine Race-Condition. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann darüber über eine präparierte HTML-Seite potenziell einen Sandbox-Escape durchführen. CVSS-Basiswert: 9.6 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

In der Downloads-Komponente von Google Chrome auf dem Mac vor Version 151.0.7922.72 liegt eine Race Condition vor. Ein entfernter Angreifer, der den Renderer-Prozess bereits kompromittiert hat, kann darüber über eine präparierte HTML-Seite möglicherweise einen Sandbox-Escape durchführen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

In der Dawn-Komponente von Google Chrome vor Version 151.0.7922.72 besteht ein Heap-Buffer-Overflow. Ein entfernter Angreifer kann darüber über eine präparierte HTML-Seite potenziell einen Sandbox-Escape durchführen. Chromium stuft den Sicherheitsschweregrad intern als Medium ein. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Google Chrome 151.0.7922.72 oder neuer.

Hermes WebUI vor Version 0.51.307 enthält eine Authentifizierungsumgehung, mit der nicht authentifizierte, entfernte Angreifer die auf lokale Herkunft (local-origin) beschränkten IP-Einschränkungen der Onboarding-Endpunkte umgehen können. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Version 0.51.307 oder neuer aktualisieren.

In schreibfaul1 ESP32-audioI2S Version 3.4.5 besteht laut NVD in AudioBuffer::writeSpace() eine unsichere, fest dimensionierte memcpy-Operation. Der Code kopiert bis zu UINT16_MAX Bytes, ohne die Zielgrösse zu validieren, wodurch ein entfernter Heap-Buffer-Overflow möglich ist. CVSS-Basiswert: 9.4 (Kritisch). Ein EPSS-Wert liegt für diesen Eintrag nicht vor.

Ein Use-after-free in der Network-Komponente von Google Chrome vor Version 150.0.7871.128 erlaubt es einem entfernten Angreifer, über eine präparierte HTML-Seite Heap-Korruption auszunutzen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf Google Chrome 150.0.7871.128 oder neuer aktualisieren.

Der Windows Interactive Service in OpenVPN 2.7_alpha1 bis 2.7.4 erlaubt entfernten Angreifern über eine präparierte Suchdomäne während des Verbindungsabbaus eine dauerhafte Verfälschung des DNS-Zustands oder einen Absturz des Dienstes auszulösen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Lighthouse besteht eine Schwachstelle, bei der ein entfernter Angreifer nach Kompromittierung eines Spoke-Clusters den Ziel-Namespace für eine Resource Injection über einen vom Angreifer kontrollierten Wert beeinflussen kann. CVSS-Basiswert: 9.9 (Kritisch). Eine EPSS-Bewertung liegt für diese CVE nicht vor.

In der ANGLE-Komponente von Google Chrome vor Version 151.0.7922.72 besteht ein Out-of-Bounds-Lese- und Schreibzugriff. Ein entfernter Angreifer kann über eine präparierte HTML-Seite potenziell die Sandbox umgehen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

In der WebSockets-Komponente von Google Chrome vor Version 151.0.7922.72 ermöglichte eine unzureichende Validierung nicht vertrauenswürdiger Eingaben einem entfernten Angreifer, der den Renderer-Prozess bereits kompromittiert hat, potenziell einen Sandbox-Escape durchzuführen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Google Chrome 151.0.7922.72 oder neuer.

In der Media-Komponente von Google Chrome (vor Version 151.0.7922.72) besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer, der den Renderer-Prozess kompromittiert hat, kann darüber potenziell einen Sandbox-Escape durchführen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Google Chrome 151.0.7922.72 oder neuer einspielen.

In der ANGLE-Komponente von Google Chrome vor Version 151.0.7922.72 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann darüber möglicherweise über eine präparierte HTML-Seite einen Sandbox-Escape durchführen. Chromium stuft den Sicherheitsschweregrad intern als High ein. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Google Chrome 151.0.7922.72 oder neuer.

In der WebGL-Komponente von Google Chrome auf Android besteht vor Version 151.0.7922.72 ein Integer-Overflow. Ein entfernter Angreifer kann darüber über eine präparierte HTML-Seite möglicherweise einen Sandbox-Escape durchführen. Chromium stuft den Schweregrad intern als High ein. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

In der WebGL-Komponente von Google Chrome auf Android vor Version 151.0.7922.72 besteht eine Out-of-Bounds-Write-Schwachstelle. Ein entfernter Angreifer kann darüber über eine präparierte HTML-Seite potenziell einen Sandbox-Escape durchführen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

In der ANGLE-Komponente von Google Chrome besteht vor Version 151.0.7922.72 eine Out-of-bounds-Write-Schwachstelle. Ein entfernter Angreifer kann darüber über eine präparierte HTML-Seite möglicherweise einen Sandbox-Escape durchführen. Chromium stuft den Schweregrad intern als High ein. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

In der Payments-Komponente von Google Chrome vor Version 151.0.7922.72 ermöglicht eine unzureichende Validierung nicht vertrauenswürdiger Eingaben einem entfernten Angreifer, der den Renderer-Prozess bereits kompromittiert hat, potenziell einen Sandbox-Escape durchzuführen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Empfohlene Massnahme: Update auf Google Chrome 151.0.7922.72 oder neuer.

In der ANGLE-Komponente von Google Chrome vor Version 151.0.7922.72 besteht eine Out-of-Bounds-Write-Schwachstelle. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann darüber über eine präparierte HTML-Seite möglicherweise einen Sandbox-Escape durchführen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Google Chrome 151.0.7922.72 oder neuer.

Der CHARX-JupiCore-Dienst erlaubt einem nicht authentifizierten Angreifer aus der Ferne, Ladepunkte umzukonfigurieren. Dies kann laut Quelle zur Offenlegung von Ladepunkt-UIDs, zu Denial-of-Service und zur Manipulation von Dateien führen. CVSS-Basiswert: 9.4 (Kritisch).

Die IP-Kamera GeoVision GV-LPC2211 (Firmware V1.13) stellt einen netzwerkseitig erreichbaren PTZ-Steuerdienst ohne Authentifizierung bereit. Entfernte Clients können dadurch PTZ-Informationen abrufen und PTZ- oder rohe Serial-Befehle ausführen. CVSS-Basiswert: 9.4 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Ein Angreifer mit Zugriff auf ein angrenzendes Netzwerk kann über eine Pufferüberlauf-Schwachstelle (Buffer Overflow) in der DHCPv6-Verarbeitung eines DHCPv6-fähigen EdgeMAX EdgeSwitch Remote Code Execution auf dem Gerät auslösen. CVSS-Basiswert: 9.6 (Kritisch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Bezug zu Ransomware ist nicht bekannt.

Laut Quellbeschreibung erlaubt eine Schwachstelle in ConeXware PowerArchiver v22.00.11 und früher einem entfernten Angreifer, über powerarc.exe Rechte auszuweiten und beliebigen Code auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Apache NiFi 2.0.0 bis 2.10.0 unterstützt das Erstellen, Lesen und Löschen von Assets, die Parameter Contexts zugeordnet sind, über die REST-API. Das Framework autorisiert das Löschen eines Assets laut Quelle gegen den zugehörigen Parameter Context; die Quellbeschreibung bricht an dieser Stelle ab. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Ein Pufferüberlauf in macOS wurde durch verbesserte Bounds-Checks behoben. Der Fix ist enthalten in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 und macOS Tahoe 26.6. Laut Quelle könnte ein entfernter Angreifer dadurch unerwartetes Systemverhalten auslösen (Text bricht dort ab). CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf die genannten Versionen einspielen.

In der Save-to-Drive-Funktion von Google Chrome besteht vor Version 151.0.7922.72 eine unzureichende Validierung nicht vertrauenswürdiger Eingaben. Ein Angreifer, der den Renderer-Prozess bereits kompromittiert hat, kann darüber potenziell einen Sandbox-Ausbruch durchführen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

In der Komponente CameraCapture von Google Chrome auf Mac vor Version 150.0.7871.128 besteht laut NVD ein Use-after-free. Ein entfernter Angreifer kann darüber mittels einer präparierten HTML-Seite möglicherweise aus der Sandbox ausbrechen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Google Chrome 150.0.7871.128 oder neuer.

Das WordPress-Plugin Remote API deserialisiert bis Version 0.2 nutzerkontrollierte Eingaben, ohne die Anfrage zuvor zu authentifizieren. Dadurch können nicht authentifizierte Angreifer beliebige PHP-Objekte einschleusen (PHP Object Injection). CVSS-Basiswert: 9.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Eine unzureichende Validierung nicht vertrauenswürdiger Eingaben in ANGLE, der Grafikbibliothek von Google Chrome vor Version 151.0.7922.72, erlaubt es einem entfernten Angreifer, über eine präparierte HTML-Seite potenziell einen Sandbox-Ausbruch durchzuführen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf Google Chrome 151.0.7922.72 oder neuer.

In der Network-Komponente von Google Chrome auf macOS (vor Version 151.0.7922.72) besteht eine unangemessene Implementierung. Ein entfernter Angreifer, der den Renderer-Prozess bereits kompromittiert hat, kann darüber potenziell einen Sandbox-Escape durchführen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Google Chrome 151.0.7922.72 oder neuer.

Eine fehlerhafte Implementierung der Crypto-Komponente von Google Chrome auf macOS erlaubt es einem Angreifer, der bereits den Renderer-Prozess kompromittiert hat, über eine präparierte Seite potenziell einen Sandbox-Ausbruch durchzuführen. Betroffen sind Chrome-Versionen vor 151.0.7922.72. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Der Firmware-Update-Prozess für das Basismodul des Ladecontrollers prüft laut Quelle ausschliesslich die CRC32-Prüfsumme, jedoch keine kryptographische Signatur. Dadurch kann ein nicht authentifizierter Angreifer aus der Ferne auf den Update-Mechanismus einwirken, ohne dass eine gültige Signatur vorliegen muss. CVSS-Basiswert: 9.8 (Kritisch).

Ein Fehler in der Speicherverwaltung von macOS kann laut Quelle von einem entfernten Nutzer ausgelöst werden und zu einem unerwarteten Systemabbruch führen. Das Problem wurde durch verbesserte Speicherverwaltung behoben und ist in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 sowie macOS Tahoe 26.6 korrigiert. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Eine Cross-Site-Scripting-Schwachstelle in der Funktion Dynamic Components von SketchUp 2026 erlaubt über praeparierte SKP-Dateien die Ausführung von Remote Code sowie das Abfliessen lokaler Dateien. Der Angriff wird durch das Öffnen einer manipulierten Datei ausgelöst. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In der Codecs-Komponente von Google Chrome (vor Version 151.0.7922.72) besteht ein Integer-Overflow. Ein entfernter Angreifer kann darüber über eine präparierte Videodatei potenziell einen Sandbox-Escape durchführen. Chromium stuft den Schweregrad intern als Medium ein. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In der AI-Komponente von Google Chrome vor Version 151.0.7922.72 erfolgt eine unzureichende Validierung nicht vertrauenswürdiger Eingaben. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann dadurch potenziell einen Sandbox-Escape durchführen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

Eine Use-after-free-Schwachstelle in der DNS-Verarbeitung von Google Chrome erlaubt es einem entfernten Angreifer, der bereits den Renderer-Prozess kompromittiert hat, über eine präparierte HTML-Seite potenziell einen Sandbox-Ausbruch durchzuführen. Betroffen sind Chrome-Versionen vor 151.0.7922.72. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Eine unzureichende Validierung nicht vertrauenswürdiger Eingaben in der Picture-in-Picture-Funktion von Google Chrome auf Android erlaubt es einem entfernten Angreifer, der bereits den Renderer-Prozess kompromittiert hat, potenziell weitergehende Aktionen auszuführen. Betroffen sind Chrome-Versionen für Android vor 151.0.7922.72. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In der WebSockets-Komponente von Google Chrome vor Version 151.0.7922.72 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann darüber über eine präparierte HTML-Seite potenziell einen Sandbox-Escape durchführen. Laut Chromium-Einstufung liegt der interne Schweregrad bei Low, der von NVD vergebene CVSS-Basiswert liegt jedoch bei 9.6 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

In der ANGLE-Komponente von Google Chrome (vor Version 151.0.7922.72) besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer, der den Renderer-Prozess bereits kompromittiert hat, kann darüber über eine präparierte HTML-Seite potenziell einen Sandbox-Escape durchführen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Google Chrome 151.0.7922.72 oder neuer.

Eine unzureichende Validierung nicht vertrauenswürdiger Eingaben in DevTools von Google Chrome erlaubt es einem Angreifer, der bereits den Renderer-Prozess kompromittiert hat, potenziell einen Sandbox-Ausbruch durchzuführen. Betroffen sind Chrome-Versionen vor 151.0.7922.72. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In Apple macOS und iOS bestand eine Race Condition, die durch verbesserte Sperrmechanismen (Locking) behoben wurde. Ein entfernter Nutzer könnte dadurch einen unerwarteten Systemabbruch verursachen. Der Fehler ist in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 und macOS Tahoe 26.6 behoben. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In next-ai-draw-io 0.4.13 kann ein entfernter Angreifer über den Wert des X-Forwarded-For-Headers an sensible Informationen gelangen. Die Schwachstelle ist ohne Authentifizierung und ohne Benutzerinteraktion aus dem Netzwerk ausnutzbar. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Ein Use-after-free in der GPU-Komponente von Google Chrome auf Android vor Version 150.0.7871.182 erlaubt es einem entfernten Angreifer, der zuvor den Renderer-Prozess kompromittiert hat, über eine präparierte HTML-Seite möglicherweise aus der Sandbox auszubrechen. Der Angriff ist netzbasiert und erfordert eine Benutzerinteraktion. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In der Notifications-Komponente von Google Chrome vor Version 151.0.7922.72 erfolgt eine unzureichende Validierung nicht vertrauenswürdiger Eingaben. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hat, kann dadurch potenziell einen Sandbox-Escape durchführen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

In der WebAuthn-Komponente von Google Chrome vor Version 151.0.7922.72 besteht eine unzureichende Validierung nicht vertrauenswürdiger Eingaben. Ein entfernter Angreifer, der den Renderer-Prozess kompromittiert hat, kann darüber einen Sandbox-Ausbruch durchführen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

Eine SQL-Injection-Schwachstelle in Wgcloud 3.6.4 erlaubt einem entfernten Angreifer über die Datei PortInfoMapper.xml eine Ausweitung seiner Rechte. Der Angriff ist ohne Authentifizierung und ohne Benutzerinteraktion über das Netzwerk möglich. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: verfügbare Sicherheitsaktualisierungen des Herstellers einspielen und den Zugriff auf die betroffene Anwendung einschränken.

In Crocus v.1.3.44 erlaubt eine SQL-Injection-Schwachstelle einem entfernten Angreifer die Ausweitung von Berechtigungen über die Datei DeviceInfoMapper.xml. Der Angriff ist laut Vektor ohne vorherige Authentifizierung über das Netzwerk möglich und wirkt sich auf Vertraulichkeit, Integrität und Verfügbarkeit aus. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In der HTTP-Management-Authentifizierung von SimpleHelp ermöglicht eine Session-Fixation-Schwachstelle entfernten Angreifern unautorisierten Zugriff auf eine authentifizierte Management-Sitzung, indem eine über erfolgreiche Anmeldungen hinweg beibehaltene Session-ID wiederverwendet wird. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Eine Race Condition in DevTools von Google Chrome auf macOS vor Version 151.0.7922.72 erlaubt es einem entfernten Angreifer, der bereits den Renderer-Prozess kompromittiert hat, über eine präparierte HTML-Seite potenziell einen Sandbox-Ausbruch durchzuführen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf Google Chrome 151.0.7922.72 oder neuer.