CVE-2021-21206: fallo de gravedad alta en Google Chrome
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Google Chrome tenía un fallo donde usaba memoria que ya había sido liberada, permitiendo que atacantes corrompieran la memoria del sistema mediante una página web maliciosa. Esto podría causar bloqueos o permitir que un atacante ejecute código malicioso.
Vulnerabilidad use-after-free en el motor de renderizado Blink que permite corrupción de heap mediante HTML crafted. Vector de ataque: navegación a página maliciosa; impacto: corrupción potencial de memoria conducente a ejecución arbitraria de código. Corregido en versión 89.0.4389.128.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.