CVE-2026-13032
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie przed wersją 149.0.7827.197 umożliwia zdalnemu atakującemu potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem użytkownika, co stwarza poważne zagrożenie dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Google Chrome on Android
Zobacz wszystkie- CVE-2026-8513Wysokie
W Google Chrome na Androidzie przed wersją 148.0.7778.168 wystąpiła podatność typu use after free w module Input, która pozwalała zdalnemu atakującemu, który przejął proces renderowania, na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-7905Wysokie
Niewystarczająca walidacja nieufnych danych wejściowych w Media w Google Chrome na Androidzie przed wersją 148.0.7778.96 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-12028Wysokie
Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome na Androidzie przed wersją 149.0.7827.115 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2023-4363Średnie
Nieodpowiednia implementacja w WebShare w Google Chrome na Androidzie przed wersją 116.0.5845.96 umożliwiała zdalnemu atakującemu podrobienie zawartości adresu URL okna dialogowego za pomocą spreparowanej strony HTML.
- CVE-2023-4361Średnie
Nieodpowiednia implementacja funkcji Autofill w przeglądarce Google Chrome na Androidzie przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu obejście ograniczeń Autofill za pomocą spreparowanej strony HTML.
- CVE-2023-3736Średnie
Nieodpowiednia implementacja w Custom Tabs w Google Chrome na Androidzie przed wersją 115.0.5790.98 umożliwiła zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
Use after free in WebGL in Google Chrome on Android prior to 149.0.7827.197 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS