Google Chrome 145.0.7632.159/160 fixt 10 Schwachstellen

[En]Kurzer Hinweis für Nutzer des Google Chrome-Browsers. Google hat zum 3. März 2026 eine neue Version 145.0.7632.159/160 des Chrome veröffentlicht, die gleich 10 Schwachstellen im Browser beseitigt. Drei dieser Schwachstellen wurden bereits als kritisch bewertet. Google will die neue Version stufenweise ausrollen.

Google Chrome (Stable) 145.0.7632.159/160

Der betreffende Eintrag findet sich im Google-Blog. Der Stable-Channel wurde per Update für macOS und Windows auf die Version 145.0.7632.159/160 aktualisiert. Für Linux aktualisiert das Update den Browser auf die Version 145.0.7632.159. Laut Google wurden folgende Schwachstellen im Chrome geschlossen.

• [$33,000][485622239] Critical CVE-2026-3536: Integer overflow in ANGLE. Reported by cinzinga on 2026-02-18
• [$32,000][474266014] Critical CVE-2026-3537: Object lifecycle issue in PowerVR. Reported by Zhihua Yao of KunLun Lab on 2026-01-08
• [TBD][484983991] Critical CVE-2026-3538: Integer overflow in Skia. Reported by Symeon Paraschoudis on 2026-02-17
• [TBD][483853098] High CVE-2026-3539: Object lifecycle issue in DevTools. Reported by Zhenpeng (Leo) Lin at depthfirst on 2026-02-12
• [TBD][484088917] High CVE-2026-3540: Inappropriate implementation in WebAudio. Reported by Davi Antônio Cruz on 2026-02-14
• [TBD][484811719] High CVE-2026-3541: Inappropriate implementation in CSS. Reported by Syn4pse on 2026-02-16
• [TBD][485152421] High CVE-2026-3542: Inappropriate implementation in WebAssembly. Reported by qymag1c on 2026-02-17
• [TBD][485267831] High CVE-2026-3543: Inappropriate implementation in V8. Reported by qymag1c on 2026-02-18
• [TBD][485683110] High CVE-2026-3544: Heap buffer overflow in WebCodecs. Reported by c6eed09fc8b174b0f3eebedcceb1e792 on 2026-02-19
• [TBD][487383169] High CVE-2026-3545: Insufficient data validation in Navigation. Reported by Google on 2026-02-24

Hinzu kommen verschiedene Korrekturen aus internen Audits, Fuzzing und anderen Initiativen. Sowohl der Google Chrome, als auch der Microsoft Edge-Browser, sollten sich, sofern betroffen, automatisch aktualisieren. Man kann auch versuchen, den Browser auch manuell (über das Menü und den Befehl Über Google Chrome) zu aktualisieren. Die aktuelle Build des Chrome-Browsers für Windows lässt sich auch hier herunterladen. (via)

Im Extended Stable Channel wird die Version 144.0.7559.236 für Windows und Mac in den kommenden Tagen/Wochen veröffentlicht.