CVE-2026-113280

Hoch8.8 Veröffentlicht am 21.10.2026

Memory corruption in Paint in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)

CVSS-Score8.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-119

Herstellergoogle

Betroffene Produkte

Hersteller	Produkt	Versionen
google	chrome	< 156.0.8078.47

Chrome 156 schließt 353 Sicherheitslücken, darunter sechs kritische Speicherfehler

Google schließt in Chrome 156 insgesamt 353 Sicherheitslücken, darunter sechs kritische Speicherfehler in CSS, Skia, WebRTC und weiteren Komponenten.

21.10.202620:18 4 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank

Betroffene Produkte

Verwandte Artikel

Chrome 156 schließt 353 Sicherheitslücken, darunter sechs kritische Speicherfehler