Kerngegevens
- Leverancier
- Product
- Google Chrome
- Soort software
- browser
- Getroffen versies
- Google Chrome ouder dan 156.0.8078.47
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Google Chrome 156.0.8078.47 Chrome-release 156.0.8078.47 (opent in een nieuw venster)
- CVE gepubliceerd
- 3 november 2026
- Gepubliceerd op LekkenRadar
- 4 november 2026
- Laatst gewijzigd bij NVD
- 3 november 2026
Simpel uitgelegd
Wat is er aan de hand?
In Chrome voor Android ouder dan 156.0.8078.47 zit een fout in WebGL, het onderdeel dat 3D-beelden in de browser tekent; Google loste die op in Chrome 156.0.8078.47. Een aanvaller kan met een speciaal opgemaakte webpagina gegevens naar een plek in het geheugen schrijven waar dat niet hoort. Daarmee kan hij code uitvoeren buiten de sandbox, de beveiligde omgeving waarin Chrome webpagina's normaal afgeschermd houdt. Chromium beoordeelt dit lek als kritiek.
Wie loopt risico?
Je loopt risico als je Chrome op Android gebruikt met een versie ouder dan 156.0.8078.47. De aanval kan via het internet plaatsvinden, maar jij moet daarvoor wel een kwaadaardige pagina openen. Er is geen aanwijzing dat het lek actief wordt misbruikt.
Wat moet je doen?
Update installeren
| Product | Opgelost in | Update | Download |
|---|---|---|---|
| Google ChromeUpdate via de Google Play Store | 156.0.8078.47 | Chrome-release 156.0.8078.47 (opent in een nieuw venster) |
Een latere update van de leverancier lost dit lek ook op. Controleer altijd het advies van de leverancier.
Controleer je Chrome-versie
Open Chrome op je Android-toestel en kijk bij Instellingen, Over Chrome welke versie je hebt. Heb je een versie ouder dan 156.0.8078.47, dan moet je bijwerken.
Werk Chrome bij
Open de Google Play Store en installeer de nieuwste update van Chrome, zodat je minimaal versie 156.0.8078.47 hebt.
Start Chrome opnieuw
Sluit Chrome volledig af en open de browser opnieuw, zodat de nieuwe versie echt in gebruik is.
Zet automatische updates aan
Laat apps in de Play Store automatisch bijwerken, zodat je volgende beveiligingsupdates sneller binnenkrijgt.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek betreft een schrijfactie buiten de grenzen van een geheugenbuffer (out-of-bounds write) in de WebGL-implementatie van Google Chrome op Android. Een speciaal vervaardigde HTML-pagina kan deze fout veroorzaken. Een externe aanvaller kan hierdoor willekeurige code uitvoeren buiten de sandbox. De aanval verloopt via het netwerk, vraagt geen voorafgaande rechten en vereist wel een handeling van de gebruiker, zoals het openen van de pagina. De CVSS-vector (3.1) geeft een veranderde scope en een hoge impact op vertrouwelijkheid, integriteit en beschikbaarheid. De fout is verholpen in Chrome 156.0.8078.47.
CVSS-vector (versie 3.1, basisscore 9,6, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-787 · Schrijven buiten de grenzen van een buffer
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,4%
- Aanvalscode openbaar
- Nee