2026-1075: Google Chrome, Chromium, Microsoft Edge: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-03-24 10:04)

Neues Advisory

Version 2 (2026-03-26 06:48)

Für Debian 12 Bookworm (oldstable) steht Version 146.0.7680.164-1~deb12u1 und für Debian 13 Trixie (stable) steht Version 146.0.7680.164-1~deb13u1 von 'chromium' bereit, um die acht Schwachstellen zu beheben. Für Fedora 42 sowie Fedora EPEL 9, 10.1 und 10.2 steht das Paket 'chromium-146.0.7680.164-1' im Status 'testing' und für Fedora EPEL 10.3 steht das Paket 'chromium-146.0.7680.164-1' im Status 'stable' bereit, um die acht Schwachstellen zu beheben. Durch einige Sicherheitsupdates werden dabei auch Schwachstellen adressiert, die bereits mit dem vorherigen Chromium Release behoben wurden.

Version 3 (2026-03-26 16:17)

Für openSUSE Backports SLE 15 SP6 und 15 SP7 stehen Sicherheitsupdates für 'chromium' bereit, um die acht Schwachstellen zu beheben.

Version 4 (2026-03-27 07:00)

Microsoft stellt die Microsoft Edge Version 146.0.3856.84, basierend auf der Chromium Version 146.0.7680.164/.165, als Sicherheitsupdate zur Verfügung.

Version 5 (2026-03-30 08:25)

Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'chromium' auf das Chromium 146.0.7680.164 bereit, um die acht Schwachstellen zu beheben.

Version 6 (2026-03-30 15:07)

Für Fedora 43 steht das Paket 'chromium-146.0.7680.164-1' im Status 'stable' bereit, um acht Schwachstellen zu beheben.

Betroffene Software

Office

Betroffene Plattformen

Apple
Google
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Wie üblich, stellt Google derzeit nur wenig Informationen zu den Schwachstellen bereit und wartet mit der Veröffentlichung weiterer Informationen darauf, dass ein Großteil der Benutzer das Update auf eine fehlerbereinigte Version vollzogen hat.

Zur Behebung der Schwachstellen stellt Google die Chrome Version 146.0.7680.164 für Linux sowie 146.0.7680.164/165 für Windows und macOS zur Verfügung. Die neuen Versionen sollen in den nächsten Tagen bzw. Wochen ausgerollt werden.

Zur Behebung der Schwachstellen sowie der Umsetzung von Stabilitäts- und Performance-Verbesserungen stellt Google die Chrome Version 146.0.76380.164 für Android bereit. Diese Chrome Version soll in den nächsten Tagen über Google Play verfügbar sein.

Schwachstellen:

CVE-2026-4673

Schwachstelle in Chromium und Google Chrome WebAudio ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-4674

Schwachstelle in Chromium und Google Chrome CSS ermöglicht Ausspähen von Informationen

CVE-2026-4675

Schwachstelle in Chromium und Google Chrome WebGL ermöglicht Ausspähen von Informationen

CVE-2026-4676

Schwachstelle in Chromium und Google Chrome Dawn ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-4677

Schwachstelle in Chromium und Google Chrome WebAudio ermöglicht Ausspähen von Informationen

CVE-2026-4678

Schwachstelle in Chromium und Google Chrome WebGPU ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-4679

Schwachstelle in Chromium und Google Chrome Fonts ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-4680

Schwachstelle in Chromium und Google Chrome FedCM ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.