CVE-2026-13782: Use-After-Free no Browser do Google Chrome Permitindo Fuga de Sandbox

Visão geral

A CVE-2026-13782 descreve um use-after-free (CWE-416) no componente Browser do Google Chrome. O registro foi publicado em 30/06/2026 pelo CNA do Chrome. A descrição informa que um atacante remoto que já tivesse comprometido o processo renderer poderia, potencialmente, realizar uma fuga do sandbox por meio de uma página HTML criada para isso. O Chromium classifica o problema como crítico.

Impacto

A NVD atribui pontuação base 10.0 no CVSS 3.1, com vetor de rede, baixa complexidade, nenhum privilégio exigido, nenhuma interação do usuário, escopo alterado e alto impacto em confidencialidade, integridade e disponibilidade.
Outros provedores listados no registro atribuem 9.6 no CVSS 3.1.
O impacto descrito é a fuga do sandbox após o comprometimento do renderer, então o risco prático depende de a comprometimento do renderer ser alcançável.

Produtos e versões afetados

Produto: Google Chrome.
A descrição situa o problema em versões anteriores à 150.0.7871.47.
A lista estruturada de afetados contém uma entrada para versões abaixo de 150.0.7871.46 e uma segunda entrada cuja faixa é internamente inconsistente. A lista de correções do registro está vazia.

Status de exploração

O catálogo KEV da CISA não lista esta CVE no registro.
Os campos SSVC indicam exploração como none e automatizável como no.
A probabilidade EPSS é 0.00319, com percentil 0.23123.
Não há exploração confirmada nas fontes consultadas.

Correção e mitigação

Atualize o Google Chrome para a versão 150.0.7871.47 ou posterior, conforme indicado na descrição e na atualização do canal estável citada nas referências.
Priorize a atualização em sistemas onde o Chrome é usado para navegar em conteúdo não confiável.
Confirme que as frotas gerenciadas receberam a atualização, pois o registro não descreve nenhuma solução alternativa.

Orientação para detecção

Inventarie as versões do Chrome instaladas por meio de ferramentas de gerenciamento de endpoints e sinalize instalações abaixo de 150.0.7871.47.
Revise os logs de atualização do navegador para confirmar a implantação bem-sucedida.
Monitore processos filhos inesperados ou falhas recorrentes do renderer como sinais defensivos gerais, sem depender deles como indicador confiável.

Limitações das informações disponíveis

O registro não inclui lista de correções, e a versão corrigida foi extraída apenas da descrição.
As faixas de versões afetadas são inconsistentes nos dados estruturados.
As pontuações divergem entre provedores, e a data do EPSS é posterior à data de publicação.
A entrada vinculada no rastreador de problemas do Chromium exige permissões, por isso mais detalhes técnicos não estavam disponíveis.
O registro não tem título em inglês, que foi redigido para esta análise.

Perguntas frequentes

A CVE-2026-13782 está sendo explorada ativamente?

O registro não lista esta CVE no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas.

Qual versão do Chrome corrige este problema?

A descrição indica que versões anteriores à 150.0.7871.47 são afetadas, portanto a atualização para a 150.0.7871.47 ou posterior é a correção recomendada.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.