Google Chrome bis 53 v8 Use-After-Free Pufferüberlauf

Eine Schwachstelle wurde in Google Chrome bis 53 entdeckt. Sie wurde als kritisch eingestuft. Betroffen davon ist eine unbekannte Funktion der Komponente v8. Durch die Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle (Use-After-Free) ausgenutzt werden. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 29.09.2016 als Stable Channel Update for Desktop, September 2016 in Form eines bestätigten Release Notess (Website) herausgegeben. Auf googlechromereleases.blogspot.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2016-5177 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Ein Exploit zur Schwachstelle wird momentan etwa USD $25k-$50k kosten.

Ein Aktualisieren auf die Version 53.0.2785.143 vermag dieses Problem zu lösen. Eine neue Version kann von chrome.google.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Google hat so sofort gehandelt.

Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityTracker (ID 1036970) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter 91674, 91675, 91676 und 91677.

CVSSv3

Base Score: 7.3 [?]
Temp Score: 7.0 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:X/RL:O/RC:C [?]
Zuverlässigkeit: High

CVSSv2

Base Score: 6.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P) [?]
Temp Score: 5.9 (CVSS2#E:ND/RL:OF/RC:C) [?]
Zuverlässigkeit: High

CPE

• cpe:/a:google:chrome:53

Exploiting

Klasse: Pufferüberlauf
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
Reaction Time: 0 Tage seit gemeldet
0-Day Time: 0 Tage seit gefunden
Exposure Time: 0 Tage seit bekannt

Upgrade: Chrome 53.0.2785.143

Timeline

29.09.2016 Advisory veröffentlicht
29.09.2016 Gegenmassnahme veröffentlicht
10.10.2016 VulDB Eintrag erstellt
10.10.2016 VulDB letzte Aktualisierung

Quellen

Advisory: Stable Channel Update for Desktop, September 2016
Status: Bestätigt

CVE: CVE-2016-5177 (mitre.org) (nvd.nist.org) (cvedetails.com)

SecurityTracker: 1036970

Siehe auch: 91674, 91675, 91676, 91677, 91678, 91679, 92514

Eintrag

Erstellt: 10.10.2016
Zugriffe pro Woche: 21
Eintrag: 77.3% komplett

nmap -sV --script vuln -p- <target-network>

tail -f /var/log/suricata/fast.log | grep <cve>

Check Vendor Security Advisory Bulletin

title: Detect Exploitation - Google Chrome bis 53 v8 Use-After-Free Pufferüberlauf
id: e64726e4-da96-41a3-9b94-48dc2ea2670e
status: experimental
description: Automatisch generierte SIEM-Erkennungsregel basierend auf CTI Intelligence
references:
  - https://tsecurity.de/
author: iShareStuff CTI Automated Detection Engine
date: 2026-09-24
logsource:
  category: network_connection
  product: any
detection:
  selection:
      CommandLine|contains:
        - 'exploit'
  condition: selection
falsepositives:
  - Legitime administrative Zugriffe oder Penetrationstests
level: high
tags:
  - attack.initial_access
  - attack.t1190

rule CTI_Threat_Indicator {
    meta:
        author = "iShareStuff CTI Automated Detection Engine"
        date = "2026-09-24"
        description = "YARA Signature for "
    strings:
        $str = "Google Chrome bis 53 v8 Use-Af" ascii wide
    condition:
        any of them
}