Race Condition in Media – Google Chrome auf Android vor 147.0.7727.55

Beschreibung

In Google Chrome auf Android vor Version 147.0.7727.55 besteht eine Race Condition in der Media-Komponente. Ein entfernter Angreifer, der den Renderer-Prozess bereits kompromittiert hat, kann dadurch über eine manipulierte HTML-Seite Metadaten von Media-Streams korrumpieren. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Google ChromeOS/Chrome

• Apple Multiple Products Out-of-Bounds Write Vulnerability KEV CVE-2026-86950
• Google Chromium V8 – Out-of-Bounds Write KEV CVE-2026-87491
• Microsoft Windows Link Following Vulnerability KEV CVE-2026-81963
• Microsoft Windows – Heap-basierter Pufferüberlauf in ALPC KEV CVE-2026-85880
• Google Chromium V8 Type Confusion Vulnerability KEV CVE-2026-85046
• Microsoft Windows Ancillary Function Driver für WinSock – Use-after-Free KEV CVE-2026-68820