5
Google Chrome: Sicherheitslücke EUVD-2025-16695 - Exploit und Update verfügbar
Moin Zusammen,
mit dem jüngsten Out-of-Band Update, hat Google eine sehr kritische Sicherheitslücke geschlossen, für die es bereits einen Exploit in der freien Wildbahn gibt!
Weitere Infos:
https://www.heise.de/news/Google-stopft-attackierte-Luecke-in-Chrome-104 ...
https://nvd.nist.gov/vuln/detail/CVE-2025-5419
https://thehackernews.com/2025/06/new-chrome-zero-day-actively-exploited ...
😬
Gruss Alex
mit dem jüngsten Out-of-Band Update, hat Google eine sehr kritische Sicherheitslücke geschlossen, für die es bereits einen Exploit in der freien Wildbahn gibt!
Weitere Infos:
https://www.heise.de/news/Google-stopft-attackierte-Luecke-in-Chrome-104 ...
„In der Javascript-Engine V8 von Google Chrome ermöglicht eine Schwachstelle Angreifern, außerhalb vorgesehener Speichergrenzen zu lesen und zu schreiben. Für diese Schwachstelle ist ein Exploit in freier Wildbahn aufgetaucht, sie wird daher offenbar bereits attackiert. Wie die Schwachstelle aussieht, wie Angreifer sie missbrauchen oder Attacken sich erkennen lassen, erörtert Google jedoch nicht (CVE-2025-5419 / EUVD-2025-16695, CVSS nach EUVD 8.8, Risiko "hoch").“
https://nvd.nist.gov/vuln/detail/CVE-2025-5419
„Out of bounds read and write in V8 in Google Chrome prior to 137.0.7151.68 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.“
https://thehackernews.com/2025/06/new-chrome-zero-day-actively-exploited ...
😬
Gruss Alex
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 673175
Url: https://administrator.de/info/google-chrome-sicherheitsluecke-v8-exploit-673175.html
Ausgedruckt am: 05.06.2025 um 14:06 Uhr
5 Kommentare
Neuester Kommentar
Edge Chromium betroffen?
Naja da es dort gestern auch ein Update des vorgestrigen Updates gab betrifft ihn zumindest auch CVE-2025-5419.
1
Moin @ukulele-7,
das ist eine sehr gute Frage!
Denn die Sicherheitslücke betrifft im Grude ja die V8 JavaScript and WebAssembly Engine, die grundsätzlich auch beim Edge und auch Opera genauso vorhanden sind, da beide Browser ebenfalls Chromium basiert sind.
Von den anderen beiden, gab es dazu bisher jedoch noch keine Stellungnahme. 😔
Gruss Alex
Edge Chromium betroffen?
das ist eine sehr gute Frage!
Denn die Sicherheitslücke betrifft im Grude ja die V8 JavaScript and WebAssembly Engine, die grundsätzlich auch beim Edge und auch Opera genauso vorhanden sind, da beide Browser ebenfalls Chromium basiert sind.
Von den anderen beiden, gab es dazu bisher jedoch noch keine Stellungnahme. 😔
Gruss Alex
Moin @dertowa:
OK, jetzt habe ich deinen Post auch gelesen und auch den Inhalt der Links ...
... mal durgeschaut und nun auch gesehen, dass der Edge ebenfalls betroffen ist und somit wahrscheinlich auch Opera. 😭
Nun stelle ich mir aber die Frage, warum das nicht genau so, auch in den entsprechenden Meldungen von CVE oder EUVD erwähnt wird. 😔
Gruss Alex
Naja da es dort gestern auch ein Update des vorgestrigen Updates gab betrifft ihn zumindest auch CVE-2025-5419.
OK, jetzt habe ich deinen Post auch gelesen und auch den Inhalt der Links ...
... mal durgeschaut und nun auch gesehen, dass der Edge ebenfalls betroffen ist und somit wahrscheinlich auch Opera. 😭
Nun stelle ich mir aber die Frage, warum das nicht genau so, auch in den entsprechenden Meldungen von CVE oder EUVD erwähnt wird. 😔
Gruss Alex
Zitat von @MysticFoxDE:
Nun stelle ich mir aber die Frage, warum das nicht genau so, auch in den entsprechenden Meldungen von CVE oder EUVD erwähnt wird. 😔
Nun stelle ich mir aber die Frage, warum das nicht genau so, auch in den entsprechenden Meldungen von CVE oder EUVD erwähnt wird. 😔
Dafür hast du mich ja.
1
