Out-of-Bounds Read und Write in Tint – Google Chrome (Mac)

Beschreibung

In Google Chrome vor Version 145.0.7632.116 auf Mac ermöglicht eine Out-of-Bounds-Lese- und Schreibschwachstelle in der Tint-Komponente einem entfernten Angreifer, über eine manipulierte HTML-Seite auf Speicher ausserhalb des gültigen Bereichs zuzugreifen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Google ChromeOS/Chrome

• Apple Multiple Products Out-of-Bounds Write Vulnerability KEV CVE-2026-86950
• Google Chromium V8 – Out-of-Bounds Write KEV CVE-2026-87491
• Microsoft Windows Link Following Vulnerability KEV CVE-2026-81963
• Microsoft Windows – Heap-basierter Pufferüberlauf in ALPC KEV CVE-2026-85880
• Google Chromium V8 Type Confusion Vulnerability KEV CVE-2026-85046
• Microsoft Windows Ancillary Function Driver für WinSock – Use-after-Free KEV CVE-2026-68820