Kerngegevens
- Leverancier
- Product
- Google Chrome
- Soort software
- browser
- Getroffen versies
- Google Chrome voor Windows ouder dan 157.0.8103.38
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Google Chrome 157.0.8103.38 Chrome-release 157.0.8103.38 (opent in een nieuw venster)
- CVE gepubliceerd
- 3 november 2026
- Gepubliceerd op LekkenRadar
- 4 november 2026
- Laatst gewijzigd bij NVD
- 3 november 2026
Simpel uitgelegd
Wat is er aan de hand?
In ANGLE, een onderdeel van Google Chrome voor Windows ouder dan 157.0.8103.38 dat grafische opdrachten verwerkt, zit een fout waarbij gegevens buiten het bedoelde geheugengebied worden geschreven; Google loste die op in Chrome 157.0.8103.38. Een aanvaller kan dit proberen te misbruiken met een speciaal opgemaakte webpagina. Daarmee kan hij mogelijk eigen code uitvoeren buiten de beveiligde omgeving (de sandbox) van de browser. De ernst is kritiek, met een score van 9,6.
Wie loopt risico?
Je loopt risico als je Google Chrome op Windows gebruikt met een versie ouder dan 157.0.8103.38. De aanval gaat via het netwerk en vraagt dat je een kwaadaardige of misbruikte webpagina opent. Er staat in de gegevens geen melding dat het lek al actief wordt misbruikt.
Wat moet je doen?
Update installeren
| Product | Opgelost in | Update | Download |
|---|---|---|---|
| Google Chrome | 157.0.8103.38 | Chrome-release 157.0.8103.38 (opent in een nieuw venster) | Download (opent in een nieuw venster) |
Een latere update van de leverancier lost dit lek ook op. Controleer altijd het advies van de leverancier.
Werk Chrome bij
Open Chrome, ga naar het menu en kies Help en daarna Over Google Chrome. De browser zoekt dan zelf naar de update. Je hebt minimaal versie 157.0.8103.38 nodig.
Start Chrome opnieuw op
De update werkt pas nadat je Chrome opnieuw hebt gestart.
Wees voorzichtig tot de update er staat
Open geen links of pagina's van afzenders die je niet vertrouwt. Voor misbruik moet je namelijk eerst iets doen.
Controleer beheerde computers
Beheer je meerdere Windows-computers, zorg dan dat de update overal is uitgerold en controleer de geïnstalleerde versie.
Dezelfde update lost meer lekken op
Chrome 157 verhelpt in totaal tientallen lekken, waaronder CVE-2026-121030, CVE-2026-121034, CVE-2026-121035 en CVE-2026-121060 met dezelfde ernst. Met de update hierboven zijn die allemaal opgelost.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een schrijfactie buiten de grenzen van een buffer (out-of-bounds write, CWE-787) in ANGLE, de laag in Chrome die grafische aanroepen vertaalt. Een speciaal opgemaakte HTML-pagina kan deze fout veroorzaken. Volgens de beschrijving kan een aanvaller op afstand zo mogelijk willekeurige code uitvoeren buiten de sandbox. De CVSS-vector (AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H) laat zien dat de aanval via het netwerk kan, weinig complexiteit vraagt, geen rechten nodig heeft en een handeling van de gebruiker vereist. Het beveiligingsbereik wordt overschreden, en vertrouwelijkheid, integriteit en beschikbaarheid kunnen allemaal sterk worden geraakt. De fout is verholpen in Chrome 157.0.8103.38 voor Windows.
CVSS-vector (versie 3.1, basisscore 9,6, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-787 · Schrijfactie buiten de grenzen van een buffer
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,4%
- Aanvalscode openbaar
- Nee