2025-1420: Google Chrome, Chromium, Microsoft Edge: Mehrere Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2025-06-03 10:25): Neues Advisory
Version 2 (2025-06-04 09:06): Google stellt als Extended Stable Updates die Chrome Version 136.0.7103.156 für macOS und Windows zur Verfügung. Die neuen Versionen sollen in den nächsten Tagen bzw. Wochen ausgerollt werden. Über den App Store soll die Chrome Version 137.0.7151.79 für iOS innerhalb der nächsten Stunden bereitgestellt werden, welche Stabilitäts- und Performance-Verbesserungen umfasst. Microsoft hat die Microsoft Edge Stable Channel Version 137.0.3296.62 basierend auf der Chromium Version 137.0.7151.68/.69 veröffentlicht, um die Schwachstellen zu beheben.
Version 3 (2025-06-05 08:16): Für Debian 12 Bookworm (stable) steht ein Sicherheitsupdate für 'chromium' in Version 137.0.7151.68-1~deb12u1 bereit, um die Schwachstellen zu beheben.
Version 4 (2025-06-06 08:49): Für Fedora 41 und 42 sowie Fedora EPEL 9 und 10.1 stehen Sicherheitsupdates in Form von 'chromium-137.0.7151.68-1'-Paketen im Status 'testing' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Office

Betroffene Plattformen

Apple
Google
Linux
Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Zur Behebung der insgesamt 3 Schwachstellen stellt Google die Chrome-Versionen 137.0.7151.68/69 für Windows und macOS sowie 137.0.7151.68 für Linux zur Verfügung. Die neuen Versionen sollen im Laufe der kommenden Tage bzw. Wochen ausgerollt werden.

Die Chrome-Version 137.0.7151.72 für Android ist über Google Play verfügbar. Neben Stabilitäts- und Performance-Verbesserungen beinhaltet dieses Release auch die Behebung der gleichen Sicherheitslücken, die in den Desktop-Versionen adressiert wurden.

Wie üblich hält Google technische Details zu den Schwachstellen zunächst zurück, bis ein Großteil der Nutzer das Update durchgeführt hat. Für CVE-2025-5419 wurde ein aktives Ausnutzen der Schwachstelle festgestellt.

Schwachstellen:

CVE-2025-5068

Schwachstelle in Chromium und Google Chrome ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-5419