CVE-2021-30554: fallo de gravedad alta en Google Chrome
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Una falla en la función WebGL de Chrome permite que atacantes corrompan la memoria de tu computadora a través de una página web especialmente diseñada. Esto puede bloquear tu navegador o ejecutar código malicioso.
Vulnerabilidad use-after-free en el renderizador WebGL (CWE-416) de Chrome anterior a la versión 91.0.4472.114. Un atacante remoto puede provocar corrupción de heap sirviendo una página HTML malformada; requiere que el usuario visite el sitio malicioso. El impacto incluye denegación de servicio y posible ejecución de código con privilegios del navegador.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.