Chromium V8

Die Schwachstelle steckt in V8, der JavaScript-Engine des Chromium-Browserkerns von Google. Ihr liegt eine Typverwechslung (Type Confusion) zugrunde: Die Engine behandelt ein Objekt im Speicher als einen anderen Datentyp, als es tatsächlich besitzt, wodurch Speicherbereiche falsch interpretiert und manipuliert werden können. Ausgelöst wird der Defekt allein durch das Aufrufen einer präparierten Webseite – der Angreifer muss das Opfer also nur auf eine entsprechend gestaltete HTML-Seite locken. Gelingt das, kann er aus der Ferne beliebigen Code im Kontext des Browsers ausführen. Betroffen ist nicht nur Google Chrome selbst, sondern grundsätzlich jeder Browser, der auf Chromium aufbaut – darunter etwa Microsoft Edge und Opera. Da Webseiten unbemerkt im Hintergrund Schadcode einschleusen können, genügt bereits der bloße Besuch einer manipulierten Seite, um ein System zu gefährden.