Microsoft Patch Tuesday · Mai 2026

Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite („Cross-Site Scripting“) im Microsoft Exchange Server ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

In CISA KEV

Ein Problem wurde in Mbed TLS bis Version 3.6.5 und TF-PSA-Crypto 1.0.0 entdeckt.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur in Microsoft Authenticator ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Ein Problem wurde in Mbed TLS 3.5.x und 3.6.x bis einschließlich 3.6.5 sowie TF-PSA-Crypto 1.0 entdeckt.

Ein Problem wurde in Mbed TLS-Versionen 3.5.0 bis 4.0.0 entdeckt.

In OCaml opam vor Version 2.5.1 kann ein `.install`-Feld, das einen Ziel-Pfad enthält, mit `../` auf ein übergeordnetes Verzeichnis zugreifen.

In Mbed TLS-Versionen von 3.5.0 bis 3.6.5, behoben in Versionen 3.6.6 und 4.1.0, gibt es einen Pufferüberlauf in der Funktion x509_inet_pton_ipv6().

Ein Problem wurde in Mbed TLS bis Version 3.6.5 und in der 4.x-Serie bis einschließlich 4.0.0 entdeckt.

Ein Fehler wurde in gnutls gefunden.

Ein Problem wurde in Mbed TLS vor Version 3.6.6 und 4.x vor Version 4.1.0 sowie in TF-PSA-Crypto vor Version 1.1.0 entdeckt.

Sicherheitsanfälligkeit im MySQL Shell-Produkt von Oracle MySQL (Komponente: Shell: Core Client).

Sicherheitsanfälligkeit im MySQL Shell-Produkt von Oracle MySQL (Komponente: Shell: Core Client).

Remotecodeausführungsanfälligkeit in Microsoft Edge (Chrom-basiert)

Verwendung nach Freigabe im Vollbildmodus in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Verwendung nach Freigabe in Ansichten in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Seitenisolierung durch eine manipulierte HTML-Seite zu umgehen.

Verwendung nach Freigabe im Benutzeroberflächen-UI von Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Verwendung nach Freigabe in Mojo in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer möglicherweise, eine Sandbox-Escape durch eine manipulierte HTML-Seite auszuführen.

Eine Ganzzahlaufüllung in Blink in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, potenziell eine Heap-Korruption durch eine manipulierte HTML-Seite auszunutzen.

Verwendung nach Freigabe in Chromoting in Google Chrome auf Linux vor Version 148.0.7778.96 ermöglichte es einem entfernten Angreifer, beliebigen Code über bösartige Netzwerkverkehr auszuführen.

Ein aus dem Bereich heraus lesender und schreibender Zugriff in V8 von Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

Verwendung nach Freigabe in ANGLE in Google Chrome auf dem Mac vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

Der Zugriff auf Speicher außerhalb der Grenzen in V8 in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

Überlauf von Ganzzahlen in ANGLE in Google Chrome auf macOS und Windows vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, potenziell eine Korruption des Heaps über eine manipulierte HTML-Seite auszunutzen.

Verwendung nach Freigabe in SVG in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

Verwendung nach Freigabe im DOM von Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

Verwendung nach Freigabe in Passwörtern in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, beliebigen Code über eine manipulierte HTML-Seite auszuführen.

Verwendung nach Freigabe in der Präsentations-API von Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

Typenverwirrung zur Laufzeit in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

Verwendung nach Freigabe in WebRTC in Google Chrome auf Windows vor Version 148.0.7778.96 ermöglichte es einem entfernten Angreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Cookies in Google Chrome vor Version 148.0.7778.96 ermöglichte einem Fernangreifer die Erhöhung der Privilegien über eine manipulierte HTML-Seite.

Verwendung nach Freigabe im CSS von Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

Verwendung nach Freigabe in V8 in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, beliebigen Code innerhalb einer Sandbox über eine manipulierte Chrome-Erweiterung auszuführen.

Schreibzugriff außerhalb des gültigen Bereichs in WebRTC in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem entfernten Angreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

Schreibzugriff außerhalb des gültigen Bereichs in Media in Google Chrome auf Mac, iOS vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

Eine Ganzzahlaufüllung in Dawn in Google Chrome auf Windows vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer möglicherweise, über eine manipulierte HTML-Seite einen Sandbox-Ausbruch durchzuführen.

Verwendung nach Freigabe in Blink in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

Verwendung nach Freigabe in WebAudio in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem entfernten Angreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

Verwendung nach Freigabe im Lesemodus in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

Verwendung nach Freigabe in WebRTC in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem entfernten Angreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

Typenverwirrung in WebRTC in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem entfernten Angreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

Verwendung nach Freigabe im Benutzeroberflächen-UI von Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in der Benutzeroberfläche von Google Chrome auf Linux und ChromeOS vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, beliebigen Code über eine manipulierte HTML-Seite auszuführen.

Ein Überlauf-Lesen im AdFilter von Google Chrome vor Version 148.0.7778.96 ermöglichte es einem entfernten Angreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in ChromeDriver in Google Chrome auf Windows vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, beliebigen Code über eine manipulierte HTML-Seite auszuführen.

Verwendung nach Freigabe im Audio-Modul von Google Chrome auf dem Mac vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

Verwendung nach Freigabe in WebRTC in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem entfernten Angreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

Pufferüberlauf im Heap von WebML in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

Ein Problem im Objekt-Lebenszyklus von WebShare in Google Chrome auf dem Mac vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, beliebigen Code über eine manipulierte HTML-Seite auszuführen.

Verwendung nach Freigabe in Blink in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

Eine Ganzzahlaufüllung in ANGLE in Google Chrome auf Windows vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite einen Speicherzugriff außerhalb der Grenzen zu schreiben.

Schreibzugriff außerhalb des gültigen Bereichs in WebAudio unter Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

Schreibzugriff außerhalb des gültigen Bereichs in WebRTC in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem entfernten Angreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Downloads in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, beliebigen Code über eine manipulierte HTML-Seite auszuführen.

Pufferüberlauf im Heap in den Codecs von Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, über eine manipulierte Videodatei beliebigen Code innerhalb einer Sandbox auszuführen.

Pufferüberlauf im Heap von WebML in Google Chrome auf Windows vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, potenziell eine Korruption des Heaps über eine manipulierte HTML-Seite auszunutzen.

Überlauf von Ganzzahlen im XML in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

Typenverwirrung in V8 in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

Verwendung nach Freigabe in Media in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

Verwendung nach Freigabe in Media in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

Verwendung nach Freigabe in Downloads in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, beliebigen Code auf einer manipulierten HTML-Seite auszuführen.

Verwendung nach Freigabe in GTK in Google Chrome auf Windows vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, beliebigen Code über eine manipulierte HTML-Seite auszuführen.

Schreibzugriff außerhalb des Gültigen in Schriften in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

Überlauf von Ganzzahlen in Schriftarten in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen.

Verwendung nach Freigabe im GPU-Teil von Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, beliebigen Code innerhalb einer Sandbox über eine manipulierte HTML-Seite auszuführen.

Verwendung nach Freigabe in Erweiterungen von Google Chrome für Mac vor Version 148.0.7778.168 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, beliebigen Code auszuführen, indem er eine manipulierte Chrome-Erweiterung verwendete.

Pufferüberlauf im Heap von ANGLE in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch durch eine manipulierte HTML-Seite zu verursachen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Medieninhalten in Google Chrome für Android vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Verwendung nach Freigabe in Aura in Google Chrome auf Windows vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Typenverwirrung im Bereich der Barrierefreiheit in Google Chrome für Windows vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch durch eine manipulierte HTML-Seite zu verursachen.

Ungenügende Datenvalidierung in InterestGroups in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Verwendung nach Freigabe im Vollbildmodus in Google Chrome auf Windows vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Verwendung nach Freigabe im GPU-Teil von Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Verwendung nach Freigabe in Aura in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Verwendung nach Freigabe in Skia in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Verwendung nach Freigabe im ServiceWorker in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem entfernten Angreifer, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Ein Schreibzugriff außerhalb des gültigen Bereichs in Skia von Google Chrome vor Version 148.0.7778.96 ermöglichte einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Verwendung nach Freigabe im Navigationsmodul von Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Eine unangemessene Implementierung im ServiceWorker in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in der Navigation in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Verwendung nach Freigabe in TopChrome in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Verwendung nach Freigabe in den Entwicklertools von Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Verwendung nach Freigabe im GPU-Teil von Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Verwendung nach Freigabe beim Drucken in Google Chrome auf Linux, Mac und ChromeOS vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch durch eine manipulierte HTML-Seite zu verursachen.

Verwendung nach Freigabe im Dateisystem von Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, potenziell eine Sandbox-Escape durch eine manipulierte HTML-Seite durchzuführen.

Verwendung nach Freigabe im Eingabebereich von Google Chrome für Android vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Verwendung nach Freigabe in Aura in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Verwendung nach Freigabe in HID in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, potenziell eine Sandbox-Escape durch eine manipulierte HTML-Seite durchzuführen.

Verwendung nach Freigabe in Mojo in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Pufferüberlauf im Heap von ANGLE in Google Chrome auf dem Mac vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Verwendung nach Freigabe im Netzwerk in Google Chrome auf Windows vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Verwendung nach Freigabe im Bereich Barrierefreiheit in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Überlauf eines Ganzzahls in der GPU von Google Chrome auf Linux und ChromeOS vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch durch eine manipulierte HTML-Seite zu bewirken.

Verwendung nach Freigabe im Kern von Google Chrome auf Windows vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Schreibzugriff außerhalb des gültigen Bereichs in Media in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Schreibzugriff außerhalb des gültigen Bereichs in Codecs von Google Chrome auf Mac vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, potenziell einen Sandbox-Ausbruch durch eine manipulierte Videodatei zu verursachen.

Unzureichende Richtlinienumsetzung in der GPU von Google Chrome auf Android vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Eine Ganzzahlaufüllung in Codecs von Google Chrome auf Windows vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer möglicherweise, über eine manipulierte Videodatei einen Sandbox-Ausbruch durchzuführen.

Verwendung nach Freigabe im Kern von Google Chrome auf Windows vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Verwendung nach Freigabe im Benutzeroberflächen-UI von Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell einen Sandbox-Ausbruch über eine manipulierte HTML-Seite durchzuführen.

Ungenaue Implementierung im Begleiter von Google Chrome auf dem Mac vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, über bösartigen Netzwerkverkehr eine Privilegserhöhung auf Betriebssystemebene durchzuführen.

Aus dem Text geht hervor, dass es einen "Out of bounds read" in den Codecs von Google Chrome vor Version 148.0.7778.96 gab.

Unzureichende Richtlinienumsetzung in den Entwicklertools von Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer potenziell, einen Sandbox-Ausbruch über bösartigen Netzwerkverkehr durchzuführen.

Unzureichende Richtlinienumsetzung in den Entwicklertools von Google Chrome für Android vor Version 148.0.7778.96 ermöglichte einem lokalen Angreifer die Erhöhung der Privilegien über eine bösartige Datei.

Verwendung nach Freigabe in Chromoting in Google Chrome auf Windows vor Version 148.0.7778.96 ermöglichte einem lokalen Angreifer die Ausführung von Privilegserhöhungen auf Betriebssystemebene über eine bösartige Datei.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben im Updater von Google Chrome auf Windows vor Version 148.0.7778.96 ermöglichte einem lokalen Angreifer die Ausführung einer Privilegserhöhung auf Betriebssystemebene über eine bösartige Datei.

Ungenaue Implementierung in Chromoting in Google Chrome auf Windows vor Version 148.0.7778.96 ermöglichte einem lokalen Angreifer die Ausführung einer Privilegserhöhung auf Betriebssystemebene über eine bösartige Datei.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben im Updater von Google Chrome für Mac vor Version 148.0.7778.96 ermöglichte einem lokalen Angreifer die Ausführung einer Privilegserhöhung auf Betriebssystemebene über eine bösartige Datei.

Ungenaue Neutralisierung spezieller Elemente, die in einem Befehl verwendet werden ('Befehlseinschleusung'), in Copilot Chat (Microsoft Edge), ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Verwendung nach Freigabe in Mobile in Google Chrome auf iOS vor 148.0.7778.96 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, beliebigen Code über eine manipulierte HTML-Seite auszuführen.

Verwendung nach Freigabe in MediaRecording in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, beliebigen Code auf einer manipulierten HTML-Seite auszuführen.

Rasse in Chromoting in Google Chrome auf Windows vor Version 148.0.7778.96 ermöglichte einem lokalen Angreifer die Erhöhung von Berechtigungen über eine bösartige Datei.

Verwendung nach Freigabe in Ansichten in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, beliebigen Code auszuführen, indem er eine manipulierte Chrome-Erweiterung erstellte.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Cast in Google Chrome vor Version 148.0.7778.96 ermöglichte einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, eine Privilegserhöhung über eine manipulierte HTML-Seite durchzuführen.

In Skia in Google Chrome auf Windows vor Version 148.0.7778.168 führte ein ganzzahliger Überlauf dazu, dass ein Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite einen Speicherzugriff außerhalb des gültigen Bereichs durchführen konnte.

Unzureichende Richtlinienumsetzung bei Passwörtern in Google Chrome auf Windows vor Version 148.0.7778.168 ermöglichte einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, eine Privilegserhöhung über eine manipulierte HTML-Seite durchzuführen.

Verwendung nach Freigabe im Bereich Barrierefreiheit von Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, eine Privilegserhöhung durch eine manipulierte HTML-Seite durchzuführen.

Ungenaue Implementierung in Media in Google Chrome auf iOS vor 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite einen Speicherzugriff außerhalb des gültigen Bereichs durchzuführen.

Externe Kontrolle des Dateinamens oder Pfads in Microsoft Edge (Chrom-basiert) ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Die Benutzeroberfläche (UI) von Microsoft Edge (Chrom-basiert) stellt kritische Informationen falsch dar, was es einem nicht autorisierten Angreifer ermöglicht, über ein Netzwerk eine Täuschung durchzuführen.

Nicht initialisierte Verwendung in Dawn in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

Nicht initialisierte Verwendung in WebCodecs in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

Verwendung nach Freigabe in Google Lens in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

Typenverwirrung in V8 in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

Ungenaue Implementierung im ORB von Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, die Seitenisolierung durch eine manipulierte HTML-Seite zu umgehen.

Ungenaue Implementierung in Canvas in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, die gleiche Ursprungsrichtlinie durch eine manipulierte HTML-Seite zu umgehen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in SiteIsolation in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Sitesicherheit durch eine manipulierte HTML-Seite zu umgehen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben im Omnibox in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, über bösartige Netzwerkverkehr beliebige Skripte oder HTML (UXSS) einzuschleusen.

Sicherheitsanfälligkeit durch Täuschung in Microsoft Edge (Chrom-basiert) —

Ungenaue Implementierung in Chromoting in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem lokalen Angreifer, den diskretionären Zugriffsschutz durch eine bösartige Datei zu umgehen.

Ungenaue Neutralisierung spezieller Elemente im Ausgabe, die von einem nachgelagerten Komponenten verwendet werden ('Einschleusung'), ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Ungültige Eingabeverarbeitung in Microsoft Edge (Chrom-basiert) ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion über ein Netzwerk zu umgehen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in iOS in Google Chrome auf iOS vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, eine UI-Spoofing-Attacke über eine manipulierte HTML-Seite durchzuführen.

Ungenaue Implementierung von Sprachfunktionen in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, eine UI-Spoofing-Attacke durch eine manipulierte HTML-Seite auszuführen.

Ungenaue Implementierung der SanitizerAPI in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebige Skripte oder HTML (UXSS) einzuschleusen.

Ein Auslese- und Schreibfehler außerhalb der Grenzen in GFX in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, beliebige Lese-/Schreibvorgänge über bösartigen Netzwerkverkehr durchzuführen.

Eine unsachgemäße Implementierung im ServiceWorker in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, beliebige Skripte oder HTML (UXSS) über eine manipulierte Chrome-Erweiterung einzuschleusen.

Unzureichende Richtlinienumsetzung bei DirectSockets in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, über eine manipulierte Chrome-Erweiterung willkürliche Lese-/Schreibvorgänge durchzuführen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben im Dialog in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, eine UI-Spoofing-Attacke über eine manipulierte HTML-Seite durchzuführen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in TabGroups in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, eine UI-Spoofing-Attacke über bösartige Netzwerkverkehr durchzuführen.

Unzureichende Richtlinienumsetzung in DevTools in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, durch eine manipulierte Chrome-Erweiterung UI-Spoofing durchzuführen.

Eine unangemessene Implementierung in DevTools von Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, durch eine manipulierte Chrome-Erweiterung UI-Spoofing auszuführen.

Eine unangemessene Implementierung von MHTML in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite beliebige Skripte oder HTML (UXSS) einzuschleusen.

Ungenaue Implementierung in den Medien in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, eine Benutzeroberflächen-Spoofing-Attacke durch eine manipulierte HTML-Seite auszuführen.

Unzureichende Richtlinienumsetzung in der WebApp von Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, eine UI-Spoofing-Attacke über eine manipulierte HTML-Seite durchzuführen.

Skriptinjektion in SanitizerAPI in Google Chrome auf Android vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite beliebige Skripte oder HTML (UXSS) einzuschleusen.

Fehlerhafte Sicherheits-UI im Vollbildmodus in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, eine UI-Spoofing-Angriff durch eine manipulierte HTML-Seite auszuführen.

Nicht initialisierte Verwendung im GPU von Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

Rassenbedingte Schwachstelle in der Spracherkennung in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu extrahieren.

Nicht initialisierte Verwendung in der GPU von Google Chrome auf Android vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben im DataTransfer in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

Ein Überlauf-Lesezugriff in Media in Google Chrome auf Linux und ChromeOS vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell sensible Informationen aus dem Prozessspeicher über ein manipuliertes JPEG-Datei zu erhalten.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in der GPU in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, einen Denial-of-Service-Angriff durch eine manipulierte HTML-Seite auszuführen.

Ein Auslesefehler außerhalb der Grenzen in der Benutzeroberfläche von Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

Ein Überlauf-Lesen im Dateisystem von Google Chrome für Mac vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

Ein Überlauf-Lesen im GPU von Google Chrome auf Mac und Windows vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

Ein Problem im Objekt-Lebenszyklus in Dawn in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

Unzureichende Richtlinienumsetzung in WebXR in Google Chrome auf Android vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

Ungenaue Implementierung von Cast in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite die Navigationsbeschränkungen zu umgehen.

Ungenaue Implementierung im Bereich Downloads in Google Chrome für Mac vor Version 148.0.7778.168 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, durch eine manipulierte Chrome-Erweiterung UI-Spoofing auszuführen.

Unzureichende Richtlinienumsetzung bei Downloads in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem lokalen Angreifer, Navigationsbeschränkungen durch eine manipulierte HTML-Seite zu umgehen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Mobile in Google Chrome auf Android vor Version 148.0.7778.96 ermöglichte es einem lokalen Angreifer, über eine manipulierte Chrome-Erweiterung beliebige Skripte oder HTML (UXSS) einzuschleusen.

Die Benutzeroberfläche (UI) von Microsoft Edge (Chrom-basiert) stellt kritische Informationen falsch dar, was es einem nicht autorisierten Angreifer ermöglicht, über ein Netzwerk eine Täuschung durchzuführen.

Die Benutzeroberfläche (UI) von Microsoft Edge (Chrom-basiert) stellt kritische Informationen falsch dar, was es einem nicht autorisierten Angreifer ermöglicht, über ein Netzwerk eine Täuschung durchzuführen.

Ein Überlauf-Lesen bei Schriftarten in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem entfernten Angreifer, ein Überlauf-Lesen des Speichers über eine manipulierte HTML-Seite durchzuführen.

Unzureichende Datenvalidierung in den Entwicklertools von Google Chrome auf Android vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, Navigationsbeschränkungen durch eine manipulierte HTML-Seite zu umgehen.

Ein Überlauf-Lesezugriff in WebCodecs in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, einen Überlauf-Speicherlesezugriff über eine manipulierte Videodatei durchzuführen.

Ein Problem im Objekt-Lebenszyklus von V8 in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite einen Speicherzugriff außerhalb der Grenzen durchzuführen.

Eine Ganzzahlaufüllung in ANGLE in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

Unzureichende Richtlinienumsetzung in der WebUI von Google Chrome auf Linux, Mac, Windows und ChromeOS vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Sitesicherheit durch eine manipulierte HTML-Seite zu umgehen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Berechtigungen in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Angreifer im lokalen Netzwerksegment, Daten über verschiedene Ursprünge durch bösartige Netzwerkverkehr zu veröffentlichen.

Eine Ganzzahlaufüllung im Netzwerk von Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die gleiche Ursprungsrichtlinie durch eine manipulierte HTML-Seite zu umgehen.

Nicht initialisierte Verwendung im GPU von Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

Ungenaue Implementierung in den Medienfunktionen von Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

Ein Auslesefehler außerhalb der Grenzen in Dawn in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

Unzureichende Richtlinienumsetzung bei der Autovervollständigung in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten zwischen verschiedenen Ursprüngen zu veröffentlichen.

Ungenaue Implementierung in V8 in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, potenziell sensible Informationen aus dem Prozessspeicher über eine manipulierte HTML-Seite zu erhalten.

Unzureichende Richtlinienumsetzung in DevTools in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, Daten aus verschiedenen Ursprüngen über eine manipulierte Chrome-Erweiterung preiszugeben.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Cast in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Angreifer im lokalen Netzwerksegment, die gleiche Ursprungsrichtlinie durch bösartige Netzwerkverkehr zu umgehen.

Unzureichende Richtlinienumsetzung bei der Suche in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in FedCM in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

Ungenaue Implementierung im Vorausladen in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in SiteIsolation in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Site-Isolierung durch eine manipulierte HTML-Seite zu umgehen.

Unzureichende Richtlinienumsetzung bei ViewTransitions in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

Pufferüberlauf im Heap der GPU in Google Chrome für Android vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite einen Speicherzugriff außerhalb des gültigen Bereichs durchzuführen.

Eine Ganzzahlaufüllung bei der Internationalisierung in Google Chrome auf Windows vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite einen Speicherzugriff außerhalb des gültigen Bereichs durchzuführen.

Pufferüberlauf im Heap von SwiftShader in Google Chrome auf macOS und iOS vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite einen Speicherzugriff außerhalb der Grenzen durchzuführen.

Seitenausleitungsangriffe im Navigationsmodul von Google Chrome vor Version 148.0.7778.168 ermöglichten es einem Fernangreifer, über eine manipulierte HTML-Seite Daten zwischen verschiedenen Ursprüngen auszuleiten.

Unzureichende Richtlinienumsetzung im IFrame-Sandbox von Google Chrome auf Windows vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, Navigationsbeschränkungen durch eine manipulierte HTML-Seite zu umgehen.

Unzureichende Richtlinienumsetzung bei Zahlungen in Google Chrome auf Android vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, den diskretionären Zugriffsschutz über eine manipulierte HTML-Seite zu umgehen.

Eine Ganzzahlaufüllung in ANGLE in Google Chrome auf Windows vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite einen Speicherzugriff außerhalb der Grenzen durchzuführen.

Ungenaue Implementierung von CORS in Google Chrome auf Linux und Chrome OS vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus anderen Ursprüngen zu veröffentlichen.

Überlauf von Ganzzahlen im GPU von Google Chrome auf Android vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, willkürliche Lese-/Schreibvorgänge über eine manipulierte HTML-Seite durchzuführen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben im Popup-Blocker in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, Navigationsbeschränkungen durch eine manipulierte HTML-Seite zu umgehen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in ANGLE in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite beliebige Lese-/Schreibvorgänge durchzuführen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben im Netzwerk in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, eine UI-Spoofing-Attacke über eine manipulierte HTML-Seite durchzuführen.

Unzureichende Richtlinienumsetzung in Erweiterungen von Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die diskretionäre Zugriffskontrolle über eine manipulierte HTML-Seite zu umgehen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben im Dateisystem in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite beliebige Lese-/Schreibvorgänge durchzuführen.

Ungenügende Datenvalidierung in DataTransfer in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite willkürliche Lese-/Schreibvorgänge durchzuführen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Zahlungen in Google Chrome auf Android vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Inhalte des Omnibox (URL-Leiste) durch eine manipulierte HTML-Seite zu fälschen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in SSL in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, eine UI-Spoofing-Attacke über eine manipulierte HTML-Seite durchzuführen.

Skriptinjektion im Benutzeroberflächensystem von Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, willkürliche Skripte oder HTML (UXSS) über eine manipulierte HTML-Seite einzuschleusen.

Fehlerhafte Sicherheits-UI im Download-Bereich von Google Chrome auf Android und Mac vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, eine UI-Spoofing-Angriff durch eine manipulierte HTML-Seite auszuführen.

Eine unangemessene Implementierung in den Ansichten von Google Chrome auf iOS vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, eine UI-Spoofing-Attacke durch eine manipulierte HTML-Seite auszuführen.

Ungenaue Implementierung im ServiceWorker in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Sitesicherheit durch eine manipulierte HTML-Seite zu umgehen.

Unzureichende Richtlinienumsetzung in DevTools in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Angreifer, der einen Benutzer dazu überreden konnte, eine bösartige Erweiterung zu installieren, die Navigationseinschränkungen durch eine manipulierte Chrome-Erweiterung zu umgehen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben im Persistent Cache in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Sitesicherheit durch eine manipulierte HTML-Seite zu umgehen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in COOP in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Sitesicherheit durch eine manipulierte HTML-Seite zu umgehen.

Ein Auslesefehler außerhalb der Grenzen in Skia in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte Chrome-Erweiterung Daten aus verschiedenen Ursprüngen zu veröffentlichen.

Rassenbedingte Schwachstellen im geteilten Speicher in Google Chrome vor Version 148.0.7778.96 ermöglichten es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

Ungenaue Implementierung der Navigation in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Seitenisolierung durch eine manipulierte HTML-Seite zu umgehen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in DevTools in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in SiteIsolation in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Sitesicherheit durch eine manipulierte HTML-Seite zu umgehen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in CORS in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die gleiche Ursprungsrichtlinie durch eine manipulierte HTML-Seite zu umgehen.

Seitenausleitungsangriffe auf Medieninformationen in Google Chrome vor Version 148.0.7778.96 ermöglichten es einem Fernangreifer, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

Ungenaue Implementierung von MHTML in Google Chrome vor Version 148.0.7778.96 ermöglichte es einem Fernangreifer, der einen Benutzer dazu überreden konnte, bestimmte UI-Gesten auszuführen, Daten zwischen verschiedenen Ursprüngen über eine manipulierte MHTML-Seite zu veröffentlichen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben im ReadingMode in Google Chrome auf Mac vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Site Isolation durch eine manipulierte HTML-Seite zu umgehen.

Objektverfälschung im Compositing in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

Verwendung nach Freigabe im GPU-Teil von Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite einen Speicherzugriff außerhalb des gültigen Bereichs durchzuführen.

Typenverwirrung in ANGLE in Google Chrome auf Windows vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite einen Speicherzugriff außerhalb des gültigen Bereichs durchzuführen.

Eine unsachgemäße Implementierung in ANGLE in Google Chrome auf Windows vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

Unzureichende Richtlinienumsetzung bei der KI in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, die Site Isolation durch eine manipulierte HTML-Seite zu umgehen.

Unzureichende Richtlinienumsetzung im Netzwerk in Google Chrome auf Android vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

Ein Überlauf-Lesen im GPU von Google Chrome auf Linux vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte HTML-Seite Daten aus verschiedenen Ursprüngen zu veröffentlichen.

Ungenügende Validierung von nicht vertrauenswürdigen Eingaben in Skia in Google Chrome vor Version 148.0.7778.168 ermöglichte es einem Fernangreifer, der den Renderer-Prozess kompromittiert hatte, über eine manipulierte Druckdatei einen Speicherzugriff außerhalb des gültigen Bereichs durchzuführen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur in Azure DevOps ermöglicht einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Ungenaue Zugriffskontrolle in Azure AI Foundry M365 veröffentlichten Agenten ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Ungenaue Zugriffskontrolle in der von Azure verwalteten Instanz für Apache Cassandra ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

Ungenaue Berechtigungsverwaltung in Microsoft Dynamics 365 Customer Insights ermöglicht es einem berechtigten Angreifer, über ein Netzwerk die Berechtigungen zu erhöhen.

Ungenaue Autorisierung in Microsoft Teams ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Ungenaue Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden ('Befehlseinschleusung'), im Azure Cloud Shell ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Offenlegung vertraulicher Informationen für einen nicht autorisierten Akteur in Azure Entra ID ermöglicht einem nicht autorisierten Angreifer das Spoofing über ein Netzwerk.

Ungenaue Zugriffskontrolle in der von Azure verwalteten Instanz für Apache Cassandra ermöglicht es einem berechtigten Angreifer, Code über ein Netzwerk auszuführen.

Ungenaue Neutralisierung von Eingaben während der Erstellung einer Webseite („Cross-Site Scripting“) in Azure Machine Learning ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Täuschung durchzuführen.

Eine extern gesteuerte Referenz auf eine Ressource in einem anderen Bereich im Microsoft Partner Center ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk Spoofing durchzuführen.

Eine Server-seitige Anfragesfälschung (SSRF) im Azure Notification Service ermöglicht es einem berechtigten Angreifer, über ein Netzwerk Berechtigungen zu erhöhen.

Ungenaue Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden ('Befehlseinschleusung'), ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.

Ungenaue Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden ('Befehlseinschleusung'), ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk preiszugeben.