CVE-2026-13885
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 — wyżej niż 30% wszystkich znanych CVE
Streszczenie
W przeglądarce Google Chrome na Androidzie przed wersją 150.0.7871.47 wykryto podatność use-after-free w bibliotece Skia. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w piaskownicy.
Ocena ryzyka
Atakujący może przejąć kontrolę nad procesem przeglądarki w piaskownicy, co może prowadzić do kradzieży danych lub dalszej eskalacji uprawnień na urządzeniu z Androidem.
Rekomendacja
Niezwłocznie zaktualizuj Google Chrome na Androidzie do wersji 150.0.7871.47 lub nowszej. Użytkownicy powinni włączyć automatyczne aktualizacje w Sklepie Play.
Oryginalny opis (angielski, źródło NVD)
Use after free in Skia in Google Chrome on Android prior to 150.0.7871.47 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)