CVE-2026-13792: Google Chrome no macOS: Use-After-Free no componente Touch Bar com possível fuga de sandbox

Visão geral

A CVE-2026-13792 é uma fraqueza de use-after-free (CWE-416) no componente Touch Bar do Google Chrome para Mac. A descrição indica que ela afeta versões anteriores à 150.0.7871.47 e poderia permitir que um atacante remoto, potencialmente, realizasse uma fuga de sandbox por meio de uma página HTML criada. O Chromium classifica a gravidade de segurança como Alta, e o registro publica uma pontuação base CVSS 3.1 de 9.6.

Impacto

Confidencialidade, integridade e disponibilidade: o vetor CVSS do registro marca os três como Alto (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H).
Escopo: o vetor indica escopo alterado (S:C), o que significa que o modelo de pontuação considera que o impacto pode ultrapassar o componente vulnerável.
Interação do usuário: o vetor exige interação do usuário (UI:R), o que é coerente com uma vítima que visita uma página.
A fuga de sandbox é descrita como potencial. As fontes consultadas não descrevem um impacto demonstrado.

Produtos e versões afetados

Google Chrome para Mac, versões anteriores à 150.0.7871.47, conforme a descrição.
A lista de produtos afetados do registro contém uma segunda entrada cuja faixa indica versões iguais ou superiores à 150.0.7871.47 e inferiores à 150.0.7871.47. Essa faixa é vazia e internamente inconsistente, devendo ser tratada como problema de dados.
O registro não informa se outros produtos baseados em Chromium ou outras plataformas são afetados.

Status de exploração

O registro indica que esta CVE não consta no catálogo KEV da CISA. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas. O valor SSVC de exploração é none e o valor SSVC de automatização é no. A probabilidade EPSS registrada é 0.00345, com percentil de 0.26182.

Correção e mitigação

Atualize o Google Chrome para macOS para a versão 150.0.7871.47 ou superior. As notas de versão do fornecedor constam nas referências, incluindo a atualização do canal estável do Chrome.
Confirme que as atualizações automáticas estão habilitadas e não bloqueadas por política, e reinicie o navegador após a atualização para que a nova versão entre em uso.
Em ambientes gerenciados, verifique a versão do Chrome implantada em todos os endpoints macOS e acompanhe os sistemas que permanecerem desatualizados.
Enquanto as atualizações não forem aplicadas, reduza a exposição limitando a navegação em sites não confiáveis nos sistemas sem correção.

Orientações de detecção

Faça o inventário das versões do Chrome em endpoints macOS e sinalize instalações anteriores à 150.0.7871.47.
Revise a telemetria dos endpoints em busca de falhas inesperadas do navegador ou comportamento anormal de processos filhos do Chrome, como sinais gerais que merecem investigação. São indicadores de alto nível e não confirmam exploração.
Mantenha logs do navegador e do endpoint disponíveis para análise em sistemas que processaram conteúdo web não confiável antes da correção.

Limitações das informações disponíveis

A lista de correções do registro está vazia. A versão corrigida é inferida a partir da descrição, que indica que versões anteriores são afetadas; as notas de versão do fornecedor devem ser consultadas para os detalhes oficiais de correção.
A entrada no rastreador de problemas está marcada como exigindo permissões, portanto não havia detalhes técnicos disponíveis nas fontes consultadas.
As versões do macOS e as condições de hardware ou software da Touch Bar não são especificadas.
A data do EPSS no registro (2026-10-13) é posterior à data de publicação (2026-06-30). A pontuação é apresentada como registrada, sem ajustes.
O registro não continha informações sobre prova de conceito pública.

Perguntas frequentes

A CVE-2026-13792 está sendo explorada ativamente?

O registro não indica esta CVE no catálogo KEV da CISA, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas. O valor SSVC de exploração é none.

O que administradores devem fazer?

Atualizar o Google Chrome para macOS para a versão 150.0.7871.47 ou superior, reiniciar o navegador e verificar a versão implantada nos endpoints gerenciados.

Por que a faixa de versões afetadas não está clara?

A lista de afetados do registro inclui uma segunda faixa vazia. A informação mais clara é a descrição, que indica que versões anteriores à 150.0.7871.47 são afetadas, e as notas de versão do fornecedor devem ser consultadas para detalhes.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.