Multiple vulnerabilities in Google Chrome and Microsoft Edge (CVSS 8.8) allow a remote, anonymous attacker to potentially execute code or cause a denial of service. Affected versions include Microsoft Edge prior to 137.0.3296.62 and Google Chrome versions prior to 137.0.7151.68/.69 on Windows/Mac and prior to 137.0.7151.68 on Linux. The mitigation is to apply the vendor updates to the specified fixed versions.
[WID-SEC-2025-1222] Google Chrome / Microsoft Edge: Mehrere Schwachstellen CVSS Base Score 8.8 (hoch) CVSS Temporal Score 7.7 (hoch) Remoteangriff ja Datum 02.06.2025 Stand UPDATE 02.09.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung Chrome ist ein Internet-Browser von Google. Edge ist ein Internet-Browser von Microsoft. Produkte UPDATE 01.09.2026 Gentoo Linux UPDATE 27.07.2025 SUSE openSUSE UPDATE 30.06.2025 IGEL OS UPDATE 04.06.2025 Debian Linux Fedora Linux UPDATE 03.06.2025 Microsoft Edge <137.0.3296.62 02.06.2025 Google Chrome Windows <137.0.7151.68/.69 Google Chrome Mac <137.0.7151.68/.69 Google Chrome Linux <137.0.7151.68 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um einen Denial of Service Angriff durchzuführen oder potentiell Code auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben