Kerngegevens
- Leverancier
- Product
- Google Chrome
- Soort software
- browser
- Getroffen versies
- Google Chrome voor Windows ouder dan 157.0.8103.38
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Google Chrome 157.0.8103.38 Chrome-release 157.0.8103.38 (opent in een nieuw venster)
- CVE gepubliceerd
- 3 november 2026
- Gepubliceerd op LekkenRadar
- 4 november 2026
- Laatst gewijzigd bij NVD
- 3 november 2026
Simpel uitgelegd
Wat is er aan de hand?
In Google Chrome voor Windows ouder dan 157.0.8103.38 zit een fout in Views, het onderdeel dat een deel van de gebruikersinterface van de browser verzorgt; Google loste die op in Chrome 157.0.8103.38. Een aanvaller kan die fout misbruiken met een speciaal opgemaakte webpagina. Zo kan hij code laten draaien buiten de sandbox, de beveiligde omgeving waarin Chrome webpagina's normaal afschermt van de rest van je computer.
Wie loopt risico?
Je loopt risico als je Chrome op Windows gebruikt met een versie ouder dan 157.0.8103.38. De aanvaller moet je eerst overhalen iets te doen, bijvoorbeeld een kwaadaardige pagina openen of ergens op klikken (social engineering). Volgens de gegevens is het lek op afstand via het netwerk te misbruiken. Er is geen aanwijzing dat het lek actief wordt misbruikt.
Wat moet je doen?
Update installeren
| Product | Opgelost in | Update | Download |
|---|---|---|---|
| Google Chrome | 157.0.8103.38 | Chrome-release 157.0.8103.38 (opent in een nieuw venster) | Download (opent in een nieuw venster) |
Een latere update van de leverancier lost dit lek ook op. Controleer altijd het advies van de leverancier.
Werk Chrome bij
Open Chrome, ga naar het menu en kies Help en daarna Over Google Chrome. De browser zoekt dan zelf naar de update en installeert die. Je hebt minimaal versie 157.0.8103.38 nodig.
Start Chrome opnieuw op
De update werkt pas nadat je Chrome opnieuw hebt gestart. Sla eerst je werk op in open tabbladen.
Controleer de versie
Kijk op de pagina Over Google Chrome of het versienummer 157.0.8103.38 of nieuwer is.
Wees voorzichtig tot de update er staat
Open geen links of pagina's uit onverwachte berichten en volg geen verzoeken van onbekende afzenders. Voor misbruik moet je namelijk eerst iets doen.
Dezelfde update lost meer lekken op
Chrome 157 verhelpt in totaal tientallen lekken, waaronder CVE-2026-121030, CVE-2026-121035, CVE-2026-121037 en CVE-2026-121060 met dezelfde ernst. Met de update hierboven zijn die allemaal opgelost.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een use-after-free (CWE-416) in het onderdeel Views van Google Chrome op Windows. Daarbij wordt geheugen nog gebruikt nadat het is vrijgegeven, waardoor een aanvaller het gedrag van de browser kan sturen. Met een speciaal opgemaakte HTML-pagina kan een aanvaller op afstand willekeurige code uitvoeren buiten de sandbox. Daarvoor is gebruikersinteractie nodig, zoals social engineering. De CVSS-vector (3.1) is AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H, met score 9,6. Het lek is opgelost in Chrome 157.0.8103.38.
CVSS-vector (versie 3.1, basisscore 9,6, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-416 · Use-after-free (gebruik van geheugen na vrijgave)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,4%
- Aanvalscode openbaar
- Nee