CVE-2021-21193: fallo de gravedad alta en Google Chrome
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Un error de memoria en el motor del navegador Google Chrome permite que atacantes bloqueen tu navegador o ejecuten código malicioso al visitar una página web especialmente diseñada. El problema ocurre porque el navegador intenta usar datos que ya han sido eliminados de la memoria.
Vulnerabilidad use-after-free en el motor de renderización Blink (CWE-416) permite ejecución remota de código o corrupción de heap mediante HTML malicioso. Requiere interacción del usuario (visita a página crafted); afecta versiones anteriores a Chrome 89.0.4389.90. Vector de ataque es red con complejidad baja.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.