CVE-2026-13798: Estouro de buffer na heap no Chromecast do Google Chrome (CWE-122)
Um estouro de buffer na heap no componente Chromecast do Google Chrome anterior à versão 150.0.7871.47 pode permitir que um atacante remoto que já tenha comprometido o processo renderer tente escapar do sandbox por meio de uma página HTML elaborada. A CNA atribui pontuação 9.6 (CVSS v3.1, crítica), mas as fontes consultadas não indicam exploração confirmada. A principal medida é atualizar o Chrome para uma build corrigida.
Visão geral
O CVE-2026-13798 é um estouro de buffer na heap (CWE-122) no componente Chromecast do Google Chrome. Segundo o registro, um atacante remoto que já tivesse comprometido o processo renderer poderia, potencialmente, escapar do sandbox usando uma página HTML elaborada. O Chromium classifica o problema com gravidade Alta.
Impacto
- Confirmado pelo registro: o resultado potencial é a fuga do sandbox, e isso exige o comprometimento prévio do processo renderer.
- O vetor CVSS v3.1 do registro indica vetor de ataque de rede, baixa complexidade, privilégios não exigidos, interação do usuário exigida, escopo alterado e alto impacto em confidencialidade, integridade e disponibilidade.
- A CNA atribuiu pontuação 9.6, classificada como crítica.
Produtos e versões afetados
- Google Chrome. A faixa afetada no registro abrange versões anteriores a 150.0.7871.46.
- A descrição indica 150.0.7871.47 como limite. Os dois valores divergem, então confirme a build exata corrigida nas notas de versão do canal estável do Chrome.
Status de exploração
O registro não mostra inclusão no catálogo KEV da CISA para este CVE. Não há exploração confirmada nas fontes consultadas. O registro informa probabilidade EPSS de 0.00373 e percentil de 0.29416.
Correção e mitigação
- Atualize o Google Chrome para a build estável mais recente, no mínimo a build que as notas de versão identificam como corrigida.
- Mantenha as atualizações automáticas ativas e confirme que os endpoints gerenciados receberam a atualização e reiniciaram o navegador.
- Consulte a entrada no rastreador de problemas do Chromium para contexto adicional, observando que o acesso a ela é restrito.
Orientações de detecção
- Faça o inventário das instalações do Chrome e registre os números de build, sinalizando qualquer build abaixo do limite corrigido.
- Use os relatórios de gerenciamento de endpoints para localizar navegadores que não foram reiniciados após a atualização.
- Monitore falhas incomuns de renderer ou eventos relacionados ao sandbox na telemetria dos endpoints, apenas como sinal defensivo.
Limitações das informações disponíveis
- O registro não contém lista de correções, portanto a versão corrigida vem apenas da descrição.
- A string de versão afetada (anterior a 150.0.7871.46) conflita com a descrição (anterior a 150.0.7871.47).
- A referência ao rastreador de problemas do Chromium está marcada como exigindo permissões, então seu conteúdo não foi analisado.
- Não havia prova de conceito fornecida pelo fornecedor nem detalhes técnicos além da descrição, e nenhum é apresentado aqui.
Perguntas frequentes
O que é o CVE-2026-13798?
É um estouro de buffer na heap no componente Chromecast do Google Chrome anterior à versão 150.0.7871.47. Segundo o registro, poderia permitir a fuga do sandbox por um atacante que já tivesse comprometido o processo renderer.
Esta vulnerabilidade está sendo explorada ativamente?
O registro não mostra inclusão no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas.
O que os administradores devem fazer?
Atualizar o Google Chrome para a build estável mais recente, confirmar a versão corrigida nas notas de versão e verificar se os endpoints gerenciados reiniciaram o navegador.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.