CVE-2026-13775: Use-After-Free na GPU do Google Chrome com Possível Escape de Sandbox
A CVE-2026-13775 é uma falha de use-after-free no componente GPU do Google Chrome anterior à versão 150.0.7871.47. Segundo o registro, um atacante que já tivesse comprometido o processo renderer poderia, potencialmente, escapar da sandbox por meio de uma página HTML elaborada. O NVD atribui pontuação CVSS 3.1 de 9.8 (Crítica), e nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
A CVE-2026-13775 é uma vulnerabilidade de use-after-free (CWE-416) no componente GPU do Google Chrome. O registro indica que ela afeta versões do Chrome anteriores à 150.0.7871.47 e foi publicada em 30/06/2026. A gravidade de segurança do Chromium está classificada como Crítica.
Impacto
A falha é descrita como capaz de permitir que um atacante remoto que já tivesse comprometido o processo renderer realize, potencialmente, um escape da sandbox por meio de uma página HTML elaborada. A pontuação base do NVD é 9.8, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, que indica vetor de ataque de rede, baixa complexidade, ausência de necessidade de privilégios ou interação do usuário, e impacto alto em confidencialidade, integridade e disponibilidade, conforme avaliado pelo NVD. Uma segunda pontuação de 9.6, de outro provedor, também consta no registro.
Produtos e versões afetadas
- Google Chrome anterior à versão 150.0.7871.47.
O registro não traz campo de versão corrigida preenchido, mas a faixa afetada sugere que a versão 150.0.7871.47 e posteriores não são afetadas, segundo a descrição do fornecedor.
Status de exploração
O catálogo KEV da CISA não lista esta CVE. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas. A probabilidade EPSS é 0.00319 (percentil 0.23126) na data do registro.
Correção e mitigação
- Atualize o Google Chrome para a versão 150.0.7871.47 ou superior, conforme indicado na atualização do canal estável do Chrome.
- Confirme que implantações gerenciadas de navegador e aplicações embarcadas baseadas em Chromium também foram atualizadas, pois podem distribuir builds próprios.
- Restrinja a exposição a conteúdo web não confiável, quando operacionalmente viável, até que as atualizações sejam aplicadas.
Orientação de detecção
- Inventarie as versões do Chrome instaladas nos endpoints e sinalize qualquer build abaixo de 150.0.7871.47.
- Monitore falhas inesperadas de processos renderer ou reinícios do processo GPU como sinal geral de tentativas de corrupção de memória; trata-se de indicador de alto nível, não de um indicador confirmado para esta CVE.
Limitações das informações disponíveis
O registro não inclui análise técnica detalhada, pré-requisitos de exploração além do comprometimento do renderer, nem indicadores de comprometimento confirmados. A entrada no rastreador de problemas do Chromium é listada, mas seu conteúdo não foi fornecido. Não há detalhes de vetor CVSS além da entrada do NVD para a segunda pontuação.
Perguntas frequentes
O que a CVE-2026-13775 afeta?
O registro indica versões do Google Chrome anteriores à 150.0.7871.47.
Esta CVE está sendo explorada ativamente?
Ela não consta no catálogo KEV da CISA e nenhuma exploração confirmada aparece nas fontes consultadas.
O que administradores devem fazer?
Atualizar o Chrome para a versão 150.0.7871.47 ou superior e verificar se aplicações embarcadas baseadas em Chromium também foram atualizadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.