Chromium V8

Die Schwachstelle steckt in der JavaScript-Engine V8, die in Google Chromium und damit in zahlreichen darauf aufbauenden Webbrowsern zum Einsatz kommt. Ursache ist eine fehlerhafte Implementierung, durch die V8 Operationen nicht zuverlässig auf die zulässigen Grenzen eines Speicherbereichs beschränkt – Schreib- oder Lesezugriffe können so außerhalb des vorgesehenen Speichers landen. Ein Angreifer aus der Ferne kann den Defekt über eine eigens präparierte HTML-Seite auslösen: Sobald das Opfer diese Seite im Browser öffnet, lässt sich beliebiger Code innerhalb der Sandbox des Browsers ausführen. Betroffen ist nicht nur Google Chrome selbst, sondern grundsätzlich jeder auf Chromium basierende Browser, darunter auch Microsoft Edge und Opera. Da das Ausnutzen lediglich den Besuch einer manipulierten Webseite erfordert, eignet sich die Lücke gut für breit gestreute Angriffe über verseuchte oder untergeschobene Inhalte.