2026-3881: Microsoft Edge: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2026-08-04 12:07): Neues Advisory
Version 2 (2026-08-05 08:35): Microsoft stellt die Microsoft Edge Version 151.0.4129.59 für Android und iOS als Sicherheitsupdates zur Umsetzung der neuesten Sicherheitsupdates des Chromium-Projekts zur Verfügung.

Betroffene Software

Office

Betroffene Plattformen

Apple
Google
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen und falsche Informationen darzustellen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die meisten Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Neben den detailliert beschriebenen 7 als kritisch bewerteten Schwachstellen in Chromium, als auch den 5 als 'wichtig' und mit einem CVSSv3.1-Wert oberhalb 7.0 eingeordneten Edge-spezifischen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Microsoft stellt die Microsoft Edge Version 151.0.4129.59 für Windows, basierend auf der Chromium Version 151.0.7922.71/.72, als Sicherheitsupdate zur Umsetzung der neuesten Sicherheitsupdates des Chromium-Projekts und zur Behebung der genannten Edge-spezifischen Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2026-17650

Schwachstelle in Compositing ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-17651

Schwachstelle in Dawn ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-17652

Schwachstelle in Views ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-17653

Schwachstelle in Skia ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-17654

Schwachstelle in Updater ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-17655

Schwachstelle in ANGLE ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-17656

Schwachstelle in Ozone ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-66310

Schwachstelle in Microsoft Edge ermöglicht Ausspähen von Informationen

CVE-2026-66315

Schwachstelle in Microsoft Edge ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-66318