2026-3579: Google Chrome, Chromium, Microsoft Edge: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-07-22 14:54)

Neues Advisory

Version 2 (2026-07-23 10:16)

Für Debian 13 Trixie (stable) steht Version 150.0.7871.181-1~deb13u1 von 'chromium' bereit, um 19 Schwachstellen zu beheben.

Version 3 (2026-07-23 15:24)

Für openSUSE Backports SLE 15 SP7 steht ein Sicherheitsupdate für 'chromium' bereit, um zwölf Schwachstellen zu beheben.

Version 4 (2026-07-24 08:03)

Microsoft stellt die Microsoft Edge Version 150.0.4078.96 für Windows als Sicherheitsupdates zur Umsetzung der neuesten Sicherheitsupdates des Chromium-Projekts zur Verfügung.

Version 5 (2026-07-24 08:32)

Für Fedora 43 und 44 sowie EPEL 9, 10.2 und 10.3 steht das Paket 'chromium-150.0.7871.181-1' im Status 'testing' bereit, um 31 Schwachstellen zu beheben.

Version 6 (2026-07-27 16:05)

Für Debian 12 Bookworm (LTS) steht Version 150.0.7871.181-1~deb12u1 von 'chromium' bereit, um 19 Schwachstellen zu beheben.

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Apple
Google
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen und nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Wie üblich, stellt Google derzeit nur wenig Informationen zu den Schwachstellen bereit und wartet mit der Veröffentlichung weiterer Informationen darauf, dass ein Großteil der Benutzer das Update auf eine fehlerbereinigte Version vollzogen hat. Google bewertet alle zwölf Schwachstellen mit der Kritikalität 'High'.

Zur Behebung der Schwachstellen stellt Google die Chrome Version 150.0.7871.181 für Linux sowie 150.0.7871.181/.182 für Windows und macOS zur Verfügung. Die neuen Versionen sollen in den nächsten Tagen bzw. Wochen ausgerollt werden.

Zur Behebung der Schwachstellen sowie der Umsetzung von Stabilitäts- und Performance-Verbesserungen stellt Google die Chrome Version 150.0.7871.181 für Android bereit. Diese Chrome Version soll in den nächsten Tagen über Google Play verfügbar sein.

Für iOS steht die Chrome Version 151.0.7922.43 über den App Store bereit, die ebenfalls Stabilitäts- und Performance-Verbesserungen dient.

Schwachstellen:

CVE-2026-16413 CVE-2026-16419

Schwachstellen in ANGLE ermöglichen Ausführen beliebigen Programmcodes

CVE-2026-16414

Schwachstelle in Chromecast ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-16415

Schwachstelle in Extensions ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-16416

Schwachstelle in Chromecast ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-16417

Schwachstelle in Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-16418

Schwachstelle in V8 ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-16420

Schwachstelle in WebAudio ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-16421

Schwachstelle in WebAudio ermöglicht nicht spezifizierte Angriffe

CVE-2026-16422

Schwachstelle in Certificate ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-16423

Schwachstelle in UI ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-16424

Schwachstelle in GPU ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.