Google Chrome DevTools – Offenlegung sensibler Informationen über bösartige Erweiterung

Beschreibung

In Google Chrome vor Version 149.0.7827.53 erlaubt eine unangemessene Implementierung in den DevTools einem Angreifer, der einen Nutzer zur Installation einer bösartigen Erweiterung bewegt, potenziell sensible Informationen zu erlangen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf Chrome 149.0.7827.53 oder neuer.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Google ChromeOS/Chrome

• Microsoft Windows Command Injection Vulnerability KEV CVE-2026-96951
• Apple Multiple Products Out-of-Bounds Write Vulnerability KEV CVE-2026-86950
• Google Chromium V8 – Out-of-Bounds Write KEV CVE-2026-87491
• Microsoft Windows Link Following Vulnerability KEV CVE-2026-81963
• Microsoft Windows – Heap-basierter Pufferüberlauf in ALPC KEV CVE-2026-85880
• Google Chromium V8 Type Confusion Vulnerability KEV CVE-2026-85046