CVE-2026-113145 in Chrome

Zusammenfassung

von VulDB • 21.10.2026

Eine Speicherbeschädigung in der Nachrichtenkomponente von Google Chrome auf Android vor Version 156.0.8078.47 ermöglichte es einem entfernten Angreifer, potenziell beliebigen Code innerhalb der Sandbox auszuführen, indem eine speziell angefertigte HTML-Seite verwendet wurde. (Chromium-Sicherheitsbewertung: Niedrig)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Chrome
• Reservieren: 20.10.2026
• Veröffentlichung: 21.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-424116
• CPE: 20261021
• CWE: CWE-119 (bestätigt)
• CVSS: 8.8 (CISA-ADP)
• EPSS: 0.00392
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-113145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-113145
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-113145/