Worum es geht

Chrome ist ein Internet-Browser von Google. Edge ist ein Internet-Browser von Microsoft Ein Angreifer kann eine Schwachstelle in Google Chrome/Microsoft Edge ausnutzen, um erweiterte Berechtigungen zu erlangen, auf die Kamera und das Mikrofon zuzugreifen, lokale Dateien anzuzeigen, Screenshots zu erstellen und Benutzer umzuleiten.

Unter welchen Bedingungen?

Das BSI nennt keine besonderen Voraussetzungen. Laut BSI aus der Ferne ausnutzbar.

Was schlimmstenfalls passieren kann

Ein Angreifer könnte die Lücke nutzen, um

• erweiterte Berechtigungen zu erlangen
• auf die Kamera
• das Mikrofon zuzugreifen
• lokale Dateien anzuzeigen
• Screenshots zu erstellen
• Benutzer umzuleiten

Bin ich betroffen?

Betroffen sind laut BSI:

• Debian Linux
• Fedora Linux
• IGEL OS
• SUSE openSUSE
• Google Chrome <143.0.7499.192
• Google Chrome <143.0.7499.193
• Microsoft Edge <143.0.3650.139

Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.

Was hilft?

Aktualisieren auf mindestens:

• Google Chrome 143.0.7499.192
• Google Chrome 143.0.7499.193
• Microsoft Edge 143.0.3650.139

Wird die Lücke schon ausgenutzt?

Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.