CVE-2026-13782

Use-after-free w Google Chrome umożliwia ucieczkę z sandbox

CVSS 10.0pub. 2026-06-30upd. 2026-07-02

Podatność typu use-after-free w komponencie Browser przeglądarki Google Chrome pozwala zdalnemu atakującemu, który przejął kontrolę nad procesem renderera, na potencjalną ucieczkę z sandbox. Podatność otrzymała ocenę CVSS 10.0, co klasyfikuje ją jako krytyczną.

▸ Pokaż oryginał (EN)

Use after free in Browser in Google Chrome prior to 150.0.7871.47 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical)

🤖 Analiza AI

Jak działa

Błąd use-after-free polega na odwołaniu się do obszaru pamięci, który został już zwolniony, co może prowadzić do wykonania niezamierzonego kodu. Atakujący, który uprzednio skompromitował proces renderera przeglądarki Chrome, może dostarczyć specjalnie spreparowaną stronę HTML, która wykorzystuje ten błąd pamięci w komponencie Browser. W efekcie możliwe jest wyjście poza izolowane środowisko sandbox przeglądarki i uzyskanie szerszych uprawnień w systemie operacyjnym.

Skutki

Atakujący może dokonać ucieczki z sandbox przeglądarki, co potencjalnie umożliwia wykonanie dowolnego kodu z uprawnieniami wykraczającymi poza izolowane środowisko Chrome, zagrażając poufności, integralności i dostępności systemu.

Mitygacja

Należy niezwłocznie zaktualizować Google Chrome do wersji 150.0.7871.47 lub nowszej. Aktualizacja jest dostępna poprzez wbudowany mechanizm aktualizacji przeglądarki lub ze strony producenta zgodnie z referencjami (chromereleases.googleblog.com).