Chromium

Die Schwachstelle steckt in ANGLE, der Grafikkomponente von Google Chromium, die Web-Inhalte über die Grafikkarte darstellt. Chromium bildet den Unterbau zahlreicher Browser, weshalb der Fehler nicht nur Google Chrome betrifft, sondern auch andere darauf aufbauende Programme wie Microsoft Edge und Opera. Es handelt sich um einen Speicherzugriff außerhalb der vorgesehenen Grenzen: Das Programm liest oder schreibt an Speicherstellen, die jenseits des reservierten Bereichs liegen. Ausgelöst wird der Fehler durch eine eigens präparierte HTML-Seite. Ein Angreifer aus der Ferne muss das Opfer also lediglich dazu bringen, eine manipulierte Webseite zu öffnen, um den fehlerhaften Speicherzugriff auszulösen. Solche Speicherfehler lassen sich häufig nutzen, um den Browser zum Absturz zu bringen oder im weiteren Verlauf eingeschleusten Code auszuführen. Betroffen sind Anwender, die einen der auf Chromium basierenden Browser einsetzen.