CVE-2021-30554
CVE-2021-30554
En resumen
Una falla en la función WebGL de Chrome permite que atacantes corrompan la memoria de tu computadora a través de una página web especialmente diseñada. Esto puede bloquear tu navegador o ejecutar código malicioso.
Detalle técnico
Vulnerabilidad use-after-free en el renderizador WebGL (CWE-416) de Chrome anterior a la versión 91.0.4472.114. Un atacante remoto puede provocar corrupción de heap sirviendo una página HTML malformada; requiere que el usuario visite el sitio malicioso. El impacto incluye denegación de servicio y posible ejecución de código con privilegios del navegador.
Resumen generado y traducido por IA a partir de la descripción oficial.
Use after free in WebGL in Google Chrome prior to 91.0.4472.114 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Google · Chrome¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →Referencias
https://chromereleases.googleblog.com/2021/06/stable-channel-update-for-desktop_17.htmlhttps://crbug.com/1219857https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ETMZL6IHCTCTREEL434BQ4THQ7EOHJ43/https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PAT6EOXVQFE6JFMFQF4IKAOUQSHMHL54/https://security.gentoo.org/glsa/202107-06https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-30554