CVE-2021-30563: fallo de gravedad alta en Google Chrome
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Una vulnerabilidad de confusión de tipos en el motor V8 de Chrome permite a atacantes crear páginas web maliciosas que corrompem la memoria, potencialmente tomando control del navegador.
La confusión de tipos en V8 (CWE-843) permite ejecución remota de código a través de páginas HTML manipuladas al explotar verificación de tipos incorrecta, causando corrupción de memoria heap. Requiere interacción del usuario para visitar un sitio malicioso; el impacto incluye ejecución de código arbitrario con privilegios del proceso renderer de Chrome.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.