CVE Intelligence
Análise Assistido por IA

CVE-2026-13781: Google Chrome Skia: validação inadequada de entrada permite fuga do sandbox

A biblioteca gráfica Skia do Google Chrome não valida de forma suficiente entradas não confiáveis (CWE-20). Segundo o registro, um atacante remoto que já tenha comprometido o processo renderer poderia potencialmente escapar do sandbox por meio de uma página HTML especialmente elaborada. O NVD atribui pontuação base CVSS 3.1 de 9.6 e o CVE não consta no CISA KEV nas fontes consultadas, por isso a principal medida defensiva é atualizar o Chrome para a versão indicada na descrição.

Publicada em 13/10/2026 · Atualizada em 13/10/2026 · Read in English

Visão geral

Este registro descreve uma fraqueza de validação insuficiente de entrada (CWE-20) no Skia, a biblioteca gráfica 2D usada pelo Google Chrome. A descrição informa que a falha poderia permitir que um atacante remoto que já tivesse comprometido o processo renderer realizasse, potencialmente, um escape do sandbox do navegador por meio de uma página HTML especialmente elaborada. O registro foi publicado em 30/06/2026 e está marcado como Modified nos dados da fonte.

Impacto

A pontuação base do NVD é 9.6 pelo CVSS 3.1, com o vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H. Esse vetor indica vetor de ataque pela rede, baixa complexidade, nenhum privilégio necessário, necessidade de interação do usuário, mudança de escopo e alto impacto em confidencialidade, integridade e disponibilidade. Um escape do sandbox significa que código executado no renderer poderia alcançar recursos fora do sandbox, razão pela qual a gravidade de segurança do Chromium é classificada como Crítica.

Produtos e versões afetadas

  • Produto: Google Chrome (desktop)
  • Redação da descrição: anteriores à versão 150.0.7871.47
  • Faixa afetada estruturada no registro: inferior a 150.0.7871.46

As duas fronteiras de versão diferem em um número de build. Administradores devem tratar qualquer build do Chrome abaixo de 150.0.7871.47 como potencialmente afetado até que o fornecedor esclareça a faixa. As notas de lançamento do fornecedor estão nas referências: Atualização do canal estável do Chrome.

Status de exploração

O catálogo CISA KEV não lista este CVE nas fontes consultadas, portanto não há exploração ativa confirmada por este registro. Nenhuma exploração confirmada aparece nas fontes consultadas. A estimativa FIRST EPSS é probabilidade de 0,00425 com percentil de 0,34991, datada de 13/10/2026; trata-se de uma previsão estatística e não de evidência de exploração.

Correção e mitigação

  • Atualize o Google Chrome para a versão 150.0.7871.47 ou posterior em todas as plataformas desktop, que é a fronteira indicada na descrição.
  • Priorize a atualização para usuários que navegam em conteúdo web não confiável, já que o caminho de ataque envolve uma página HTML elaborada.
  • Verifique se os navegadores gerenciados recebem a atualização pelas ferramentas de gestão de endpoints da organização.
  • Confirme que a atualização automática está habilitada e que as reinicializações foram concluídas, pois um navegador em execução pode continuar usando a build antiga até ser reiniciado.

Orientações de detecção

  • Inventarie as versões do Chrome nos endpoints e sinalize qualquer build abaixo de 150.0.7871.47.
  • Revise os logs de atualização do navegador e os relatórios do gerenciamento de endpoints em busca de atualizações com falha ou pendentes.
  • Monitore processos filhos inesperados ou alterações de privilégio originadas de processos do navegador, como indicador geral de abuso relacionado ao sandbox, reconhecendo que se trata de sinal de alto nível e não de assinatura específica para esta falha.

Limitações das informações disponíveis

  • A faixa afetada estruturada (inferior a 150.0.7871.46) difere da fronteira da descrição (150.0.7871.47). A discrepância não é explicada no registro.
  • A lista estruturada de correções está vazia. A ausência de correção listada não significa que não exista correção; a nota de lançamento do fornecedor é a fonte referenciada para a build corrigida.
  • A entrada no rastreador de problemas do Chromium está marcada como exigindo permissões, portanto seus detalhes técnicos não puderam ser verificados a partir do registro.
  • O registro não inclui detalhes públicos de prova de conceito ou de exploração, e nenhum é fornecido aqui.

Perguntas frequentes

Qual versão do Chrome corrige o CVE-2026-13781?

A descrição indica que a falha afeta versões anteriores à 150.0.7871.47, então as builds 150.0.7871.47 ou posteriores são a fronteira a ser atingida. O registro estruturado lista outra faixa (inferior a 150.0.7871.46), por isso confirme nas notas de lançamento do fornecedor.

O CVE-2026-13781 é explorado ativamente?

O CVE não consta no catálogo CISA KEV nas fontes consultadas e nenhuma exploração confirmada aparece nessas fontes. A pontuação EPSS é uma estimativa estatística, não evidência de exploração.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.