CVE-2026-106329

Kritisch9.6 Veröffentlicht am 06.10.2026

Eine fehlerhafte Autorisierung in FileSystem in Google Chrome vor Version 155.0.8059.39 ermöglichte es einem entfernten Angreifer, der Social Engineering ausnutzt, über eine präparierte HTML-Seite potenziell beliebigen Code außerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Hoch)

CVSS-Score9.6 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-863

Herstellergoogle

Betroffene Produkte

Hersteller	Produkt	Versionen
google	chrome	< 155.0.8059.39

Chrome 155 behebt 247 Sicherheitslücken – kritische Fehler reichen über die Sandbox hinaus

Google schließt mit Chrome-Update 247 Sicherheitslücken, darunter vier kritische Use-after-free-Fehler mit Codeausführung teils außerhalb der Sandbox.

07.10.202613:35 5 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

CVE-2026-106329

Betroffene Produkte

Verwandte Artikel

Chrome 155 behebt 247 Sicherheitslücken – kritische Fehler reichen über die Sandbox hinaus

Besucherstatistik