CVE-2026-13825

Uninitialized Use w Dawn — podatność heap corruption w Google Chrome

CVSS 8.8pub. 2026-06-30upd. 2026-07-02

Podatność w komponencie Dawn przeglądarki Google Chrome umożliwia zdalnemu atakującemu wywołanie uszkodzenia sterty (heap corruption) poprzez spreparowaną stronę HTML. Zagrożenie dotyczy wszystkich głównych systemów operacyjnych, na których działa Chrome.

▸ Pokaż oryginał (EN)

Uninitialized Use in Dawn in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

🤖 Analiza AI

Jak działa

Błąd klasy 'Uninitialized Use' (CWE-457) polega na odczycie lub użyciu niezainicjowanej pamięci w komponencie Dawn, będącym implementacją WebGPU w Chromium. Atakujący może nakłonić ofiarę do odwiedzenia specjalnie przygotowanej strony HTML, która wyzwoli obsługę niezainicjowanych danych w stercie przeglądarki. Prowadzi to do stanu heap corruption, który może zostać dalej wykorzystany do wykonania złośliwego kodu.

Skutki

Atakujący może potencjalnie uzyskać pełną kontrolę nad procesem przeglądarki, co obejmuje naruszenie poufności, integralności oraz dostępności danych użytkownika. W najgorszym przypadku możliwe jest zdalne wykonanie kodu (RCE) w kontekście uprawnień zalogowanego użytkownika.

Mitygacja

Należy niezwłocznie zaktualizować Google Chrome do wersji 150.0.7871.47 lub nowszej. Aktualizacja jest dostępna poprzez wbudowany mechanizm aktualizacji przeglądarki lub na stronie producenta zgodnie z referencjami (chromereleases.googleblog.com).