Was ist CVE-2025-6554?

CVE-2025-6554 ist eine Sicherheitsanfälligkeit in der V8-JavaScript- und WebAssembly-Engine, die von Chromium-basierten Browsern verwendet wird. Ein entfernter Angreifer kann diese Sicherheitslücke über eine erstellte HTML-Seite ausnutzen und so beliebige Lese-/Schreibvorgänge im Speicher ermöglichen. Die Zero-Day-Sicherheitslücke wurde zuerst in Google Chrome entdeckt und gepatcht, betrifft aber auch andere Chromium-basierte Browser wie Microsoft Edge und Opera. Die Sicherheitslücke wird derzeit in freier Wildbahn ausgenutzt und kann für sehr gezielte Angriffe genutzt werden, möglicherweise durch nationalstaatliche Akteure oder zu Überwachungszwecken.

Was ist eine Sicherheitslücke wegen Typverwechselung?

Eine Sicherheitsanfälligkeit durch Typverwechselung (auch bekannt als Typmanipulation oder typunsicherer Zugriff) tritt auf, wenn ein Programm oder eine Anwendung auf eine Ressource zugreift, z. B. eine Variable oder ein Objekt, mit einem anderen Typ als dem, mit dem sie ursprünglich zugewiesen oder initialisiert wurde.

Angreifer können diese Sicherheitslücken ausnutzen, um unbeabsichtigtes Verhalten auszulösen und verschiedene bösartige Ergebnisse zu erzielen, darunter Cross-Site-Scripting, Denial-of-Service, Datenverlust, Umgehung der Zugriffskontrolle, Dateieinschluss und sogar Remotecodeausführung (RCE).

Typverwirrungsfehler sind besonders gefährlich in Just-in-Time-Compilern (JIT) wie V8, die dynamische Sprachen wie JavaScript unterstützen.

Was ist V8?

V8 ist Googles Open-Source-JavaScript- und WebAssembly-Engine, die in Google Chrome und vielen Chromium-basierten Browsern verwendet wird. Sie kompiliert und führt JavaScript in Echtzeit aus und verarbeitet dabei nicht vertrauenswürdige Inhalte von Websites.

Aufgrund seiner zentralen Rolle bei der Browsersicherheit — und seiner Gefährdung durch das offene Web — ist V8 ein häufiges Ziel für Angreifer, insbesondere in ausgeklügelten Kampagnen.

Wer ist von CVE-2025-6554 betroffen?

CVE-2025-6554 betrifft jeden Browser, der auf der Codebasis von Chromium basiert. Die Beliebtheit von Chrome und die weit verbreitete Akzeptanz der V8-Engine in anderen Chromium-basierten Browsern bedeuten, dass eine große Anzahl von Benutzern potenziell anfällig für Exploits ist, darunter:

• Google Chrome (Sicherheitsupdate)
• Microsoft Edge (Sicherheitsupdate)
• Oper (Sicherheitsupdate)

Aufgrund der riesigen Nutzerbasis dieser Browser sind Millionen von Benutzern gefährdet.

Wird CVE-2025-6554 aktiv ausgenutzt?

Ja. Mehrere Indikatoren bestätigen eine aktive Nutzung:

• Google TAG hat bestätigt, dass „ein Exploit in freier Wildbahn existiert“.
• Die Sicherheitslücke ist aufgeführt in Der Katalog bekannter ausgenutzter Sicherheitslücken von CISA.
• Das Exploit Prediction Scoring System (EPSS) schätzt die Wahrscheinlichkeit einer Ausnutzung innerhalb von 30 Tagen auf 91% und zählt damit zu den besten 10% aller bekannten Sicherheitslücken.

Dies unterstreicht die dringende Notwendigkeit, alle betroffenen Browser sofort zu patchen.

So beheben Sie CVE-2025-6554

Die meisten Browser sind so konfiguriert, dass sie automatisch aktualisiert werden, aber Updates gelten möglicherweise erst beim nächsten Browserneustart. Wir empfehlen:

• Starten Sie Ihren Browser sofort neu, um den neuesten Patch zu installieren.
• Überprüfen Sie Ihre Browserversion, um sicherzustellen, dass sie auf dem neuesten Stand ist (Google Chrome: 138.0.7204.96/.97 für Windows, 138.0.7204.92/.93 für macOS und 138.0.7204.96 für Linux. Microsoft Edge: 138.0.3351.65).
• Wenn Sie Endgeräte in einer Unternehmensumgebung verwalten, übertragen Sie die Updates unverzüglich über Ihr zentrales Endpoint-Management-System.

Um sicherzustellen, dass alle CVEs behoben wurden und nicht erneut auftreten, ist es wichtig, Ihre Umgebung kontinuierlich mit einem Tool zur Verwaltung von Sicherheitslücken, wie Mondoo.

Ermitteln Sie CVE-2025-6554 mit Mondoo

Mondoo scannt Ihre Endgeräte nach Sicherheitslücken und warnt, wenn es CVE-2025-6554 auf einem Ihrer Computer entdeckt. Mondoo erkennt CVE-2025-6554 in Google Chrome und Microsoft Edge auf allen Windows-, MacOS- und Linux-Computern.

Über Mondoo

Mondoo ist ein Plattform für das Expositionsmanagement das Sicherheitslücken und Fehlkonfigurationen in Ihrer gesamten IT-Infrastruktur und SDLC von einer einzigen Oberfläche aus identifiziert, priorisiert und behebt — einschließlich On-Premise, Cloud, SaaS und Endpoints. Im Gegensatz zu isolierten Ansätzen ermöglicht Ihnen Mondoo, Ihre dringendsten Risiken schnell zu verstehen und schnelle Abhilfemaßnahmen einzuleiten, wodurch optimierte Sicherheitsmaßnahmen gewährleistet und die Sicherheitslage erheblich verbessert werden.

Willst du Mondoo in Aktion sehen? Vereinbaren Sie eine Demo mit einem unserer Experten.