Skia è la libreria grafica 2D di Chrome. Trasforma i contenuti web in pixel disegnando testo, forme, immagini, gradienti e altri elementi della pagina. Poiché si trova nel percorso di rendering, Skia elabora grandi quantità di input non attendibili provenienti dai siti web ogni volta che una pagina viene disegnata o aggiornata.
Questo rende Skia un componente sensibile dal punto di vista della sicurezza. I bug nel codice grafico possono portare a crash, corruzione della memoria o fughe di informazioni, soprattutto quando sono coinvolti font, immagini o istruzioni di disegno malformati. Gli attaccanti possono usare tali falle come parte di una catena di exploit per ottenere l'esecuzione di codice o sfuggire alle protezioni del browser. I difensori riducono il rischio mantenendo i browser aggiornati, eseguendo il fuzzing dei percorsi di rendering e affidandosi al sandboxing e all'isolamento della GPU per contenere i danni quando una falla viene attivata.