CVE-2026-13820
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece Skia w przeglądarce Google Chrome na systemie Mac przed wersją 150.0.7871.47 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, wyciek danych z innego pochodzenia poprzez spreparowaną stronę HTML. Problem wynika z odczytu poza dozwolonym zakresem pamięci.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży wrażliwych danych między różnymi źródłami (cross-origin), co może prowadzić do naruszenia poufności informacji użytkownika, takich jak dane logowania czy sesje, szczególnie w środowiskach korporacyjnych.
Rekomendacja
Należy niezwłocznie zaktualizować przeglądarkę Google Chrome na systemach Mac do wersji 150.0.7871.47 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Inne podatności w Skia
Zobacz wszystkie- CVE-2016-5168Wysokie
Skia, używana w Google Chrome przed wersją 50.0.2661.94, umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia i uzyskanie wrażliwych informacji.
- CVE-2013-6648Wysokie
Podatność w Skia pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez wykorzystanie funkcji SkRegion::setPath.
- CVE-2016-7395Wysokie
W Skia, używanej w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed 53.0.2785.92 na Linux, nieprawidłowo walidowane są wartości zwracane przez wywołania ChopMonoAtY. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi poprzez dostęp do niezainicjowanej pamięci i awarię aplikacji.
- CVE-2016-1691Wysokie
Skia, używana w Google Chrome przed wersją 51.0.2704.63, niewłaściwie obsługuje zbieżne uruchomienia, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanych krzywych.
- CVE-2015-6617Wysokie
Skia, używana w Androidzie przed wersją 5.1.1 LMY48Z oraz 6.0 przed 1 grudnia 2015 roku, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
- CVE-2015-3877Wysokie
Skia, używana w systemie Android przed wersją 5.1.1 LMY48T, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
- CVE-2015-1280Wysokie
W Skia, używanej w Google Chrome przed wersją 44.0.2403.89, istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez wykorzystanie dostępu do procesu renderera i dostarczenie spreparowanych danych seryjnych.
- CVE-2015-1360Wysokie
Skia w Google Chrome przed wersją 40.0.2214.91 pozwala zdalnym atakującym na wywołanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane, które są niewłaściwie obsługiwane podczas rysowania tekstu.
- CVE-2014-7904Wysokie
Przepełnienie bufora w Skia, używanym w Google Chrome przed wersją 39.0.2171.65, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.
- CVE-2014-1557Wysokie
Funkcja ConvolveHorizontally w Skia, używana w Mozilla Firefox przed wersją 31.0, Firefox ESR 24.x przed 24.7 oraz Thunderbird przed 24.7, nieprawidłowo obsługuje usuwanie danych obrazów podczas wykonywania funkcji. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie przedłużonego skalowania obrazu.
Oryginalny opis (angielski, źródło NVD)
Out of bounds read in Skia in Google Chrome on Mac prior to 150.0.7871.47 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)