CVE-2026-13796

Integer overflow w Chromecast (Google Chrome) umożliwia sandbox escape

CVSS 9.6pub. 2026-06-30upd. 2026-07-02

Podatność typu integer overflow w komponencie Chromecast w Google Chrome pozwala zdalnemu atakującemu, który przejął kontrolę nad procesem renderera, na ucieczkę z piaskownicy (sandbox escape). Luka otrzymała ocenę CVSS 9.6, co klasyfikuje ją jako krytyczną.

▸ Pokaż oryginał (EN)

Integer overflow in Chromecast in Google Chrome prior to 150.0.7871.47 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

🤖 Analiza AI

Jak działa

Błąd przepełnienia liczby całkowitej (integer overflow) w komponencie Chromecast może zostać wywołany przez specjalnie spreparowaną stronę HTML. Atakujący, który wcześniej skompromitował proces renderera przeglądarki, może wykorzystać tę podatność do wyjścia poza izolowane środowisko piaskownicy (sandbox). Skuteczny atak wymaga interakcji użytkownika — odwiedzenia złośliwej strony internetowej.

Skutki

Atakujący może potencjalnie wykonać ucieczkę z piaskownicy przeglądarki (sandbox escape), co w konsekwencji może prowadzić do uzyskania nieautoryzowanego dostępu do zasobów systemu operacyjnego, naruszenia poufności, integralności i dostępności danych.

Mitygacja

Należy zaktualizować Google Chrome do wersji 150.0.7871.47 lub nowszej. Aktualizacja dostępna jest poprzez wbudowany mechanizm aktualizacji przeglądarki lub ze strony producenta zgodnie z referencjami.