CVE-2026-13796: Estouro de inteiro no componente Chromecast do Google Chrome permite possível fuga de sandbox
A CVE-2026-13796 é um estouro de inteiro (integer overflow) no componente Chromecast do Google Chrome anterior à versão 150.0.7871.47, conforme descrito no registro. Um atacante remoto que já tenha comprometido o processo renderizador pode, potencialmente, escapar do sandbox por meio de uma página HTML criada para isso. O registro indica pontuação CVSS 3.1 de 9.6, e a atualização do fornecedor é a principal medida de correção.
Visão geral
A CVE-2026-13796 é descrita como um estouro de inteiro (integer overflow) no componente Chromecast do Google Chrome anterior à versão 150.0.7871.47. O registro informa que um atacante remoto que já tenha comprometido o processo renderizador poderia, potencialmente, escapar do sandbox por meio de uma página HTML criada para esse fim.
Impacto
- A fuga do sandbox depende de um comprometimento prévio do processo renderizador, o que a caracteriza como um risco de segundo estágio e não como uma comprometimento isolado do navegador.
- O vetor CVSS 3.1 registrado é CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H, que descreve ataque pela rede, baixa complexidade, necessidade de interação do usuário, mudança de escopo e alto impacto em confidencialidade, integridade e disponibilidade. A pontuação base registrada é 9.6.
- O Chromium classifica a gravidade de segurança como High.
Produtos e versões afetadas
- O Google Chrome anterior à versão 150.0.7871.47 é o limite de versão indicado na descrição.
- O registro lista duas entradas: versões abaixo de 150.0.7871.46 e um intervalo escrito como de 150.0.7871.47 até, mas não incluindo, 150.0.7871.47. A segunda entrada é internamente inconsistente e deve ser verificada no aviso do fornecedor.
- O registro não traz uma lista estruturada de versões corrigidas.
Status de exploração
- O registro indica que a CVE não consta na lista KEV da CISA. Não há exploração confirmada nas fontes consultadas.
- Os campos SSVC do registro indicam exploração como none e automatizável como no.
- A probabilidade EPSS registrada é 0.00319, com percentil de 0.23127.
Correção e mitigação
- Atualize o Google Chrome para a versão 150.0.7871.47 ou superior, conforme o limite de correção indicado na descrição.
- Priorize navegadores usados para navegação em conteúdo não confiável e frotas em que o Chrome esteja amplamente implantado.
- Confirme a versão corrigida nas notas de lançamento do fornecedor indicadas abaixo, pois o registro não fornece dados estruturados de correção.
Orientação de detecção
- Faça o inventário das versões do Chrome instaladas e sinalize estações com builds abaixo de 150.0.7871.47.
- Verifique nas ferramentas de gestão de endpoints se as atualizações do navegador foram aplicadas com sucesso.
- Trate falhas inesperadas de processos renderizadores ou anomalias do navegador como sinais gerais para análise, e não como indicadores específicos desta falha.
Limitações das informações disponíveis
- O registro não contém detalhes técnicos além da descrição, e esta análise não acrescenta detalhes de exploração.
- O nome da CWE não consta no registro, embora o identificador CWE-472 esteja presente.
- Os dados de versões afetadas contêm uma entrada inconsistente.
- O aviso completo do fornecedor e a página de rastreamento de bugs não estavam disponíveis como texto integral no registro.
Perguntas frequentes
A CVE-2026-13796 está sendo explorada ativamente?
O registro indica que a CVE não consta no catálogo KEV da CISA. Não há exploração confirmada nas fontes consultadas.
Qual versão do Chrome corrige o problema?
A descrição indica 150.0.7871.47 como limite, portanto builds a partir dessa versão tratam a falha segundo o registro. Confirme o build nas notas de lançamento do fornecedor.
Qual é a gravidade?
O registro informa pontuação base CVSS 3.1 de 9.6, e o Chromium classifica a gravidade de segurança como High.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.