Kritische Pufferüberlauf-Lücke in Google Chrome's PDFium-Modul - CVE-2026-2648

⚠️ CVE-Referenzen: CVE-2026-2648

Zusammenfassung

Eine Schwachstelle im PDFium-Modul von Google Chrome ermöglichte es Angreifern, durch präparierte PDF-Dateien unkontrollierten Speicherzugriff zu erlangen. Die Lücke wurde als "hoch" eingestuft und betraf Chrome-Versionen vor 145.0.7632.109. Betroffene Nutzer sollten umgehend auf die aktuelle Chrome-Version aktualisieren, um sich vor dieser kritischen Sicherheitslücke zu schützen.

Heap buffer overflow in PDFium in Google Chrome prior to 145.0.7632.109 allowed a remote attacker to perform an out of bounds memory write via a crafted PDF file. (Chromium security severity: High)
Quelle: app.opencve.io