CVE-2025-13223

CVE-2025-13223 betrifft Google Chrome und ist eine Type Confusion Schwachstelle in der V8-Engine. Ein entfernter Angreifer kann durch eine speziell präparierte HTML-Seite potenziell eine Heap-Korruption ausnutzen. Die Schwachstelle wird von Google als 'High' eingestuft und ermöglicht die Ausführung von beliebigem Code oder Denial-of-Service. Die CVSS-Bewertung von 8.8 (HIGH) unterstreicht die hohe Kritikalität dieser Schwachstelle. Besonders besorgniserregend ist, dass CVE-2025-13223 bereits im CISA KEV-Katalog gelistet ist, was bedeutet, dass sie aktiv ausgenutzt wird. Die EPSS-Wahrscheinlichkeit liegt bei 5%, was im Kontext einer aktiv ausgenutzten Schwachstelle als signifikant zu betrachten ist. Security-Teams sollten umgehend alle Chrome-Installationen auf die neueste verfügbare Version aktualisieren, um die aktive Ausnutzung zu unterbinden. Eine schnelle Patch-Implementierung ist aufgrund der aktiven Ausnutzung und der potenziellen Auswirkungen auf die Systemintegrität und -verfügbarkeit von höchster Priorität.