Dawn

Die Schwachstelle steckt in Dawn, der Grafik-Komponente von Google Chrome, die WebGPU-Funktionen umsetzt und im Browser für die Kommunikation mit der Grafikhardware zuständig ist. Es handelt sich um einen Use-after-free-Fehler: Das Programm greift auf einen Speicherbereich zu, der zuvor bereits freigegeben wurde. Ein solcher Zugriff auf verwaisten Speicher lässt sich gezielt missbrauchen, um den Programmablauf zu manipulieren. Voraussetzung für den Angriff ist, dass der Angreifer bereits den Renderer-Prozess des Browsers unter seine Kontrolle gebracht hat – also den Teil, der Webinhalte darstellt. Über eine präparierte HTML-Seite kann er dann beliebigen Code ausführen und aus der eigentlich abgeschotteten Umgebung des Renderers ausbrechen. Betroffen ist nicht nur Google Chrome selbst, sondern eine ganze Reihe von Browsern, die auf demselben Chromium-Unterbau aufsetzen, darunter Microsoft Edge und Opera.