CVE-2026-3909
Out-of-bounds-Write in Skia in Google Chrome vor 146.0.7680.75 ermöglichte einem Remote-Angreifer Out-of-bounds-Speicherzugriff über eine präparierte HTML-Seite. (Chromium-Sicherheitsschweregrad: Hoch)
Aktiv ausgenutzt
- Seit dem 13.03.2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 27.03.2026 beheben (BOD 22-01)
- Angegriffen 2 Tage bevor die Schwachstelle öffentlich wurde
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Quelle: CISA KEV · 13.04.2026 13.03.2026 13.03.2026 12.03.2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| chrome | < 146.0.7680.80 | |
| apple | macos | - |
| linux | linux kernel | - |
| microsoft | windows | - |
Verwandte Artikel
Chrome-V8-Zero-Day bei laufenden Angriffen ausgenutzt: Jetzt auf Version 153 aktualisieren
Google fixt aktiv ausgenutzten V8 Zero-Day CVE-2026-87491 in Chrome. Update auf Version 153.0.8010.36/.37 schließt Out-of-bounds-Schreibfehler.
Chrome schließt sechste Zero-Day-Lücke des Jahres 2026: Aktive Angriffe gegen die V8-Engine
Chrome 152 schließt die aktiv ausgenutzte V8 Zero-Day-Lücke CVE-2026-85046 (CVSS 8.8). Nutzer sollten sofort updaten.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.