CVE-2021-30633: fallo crítico en Google Chrome
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Un fallo de seguridad de memoria en la función Indexed DB de Chrome permite que atacantes que controlen el proceso del navegador escapen del sandbox mediante una página web manipulada. Esto podría comprometer completamente el sistema.
Vulnerabilidad use-after-free en la API Indexed DB permite a un atacante con acceso al proceso renderer disparar acceso inseguro a memoria y eludir el aislamiento del sandbox. La explotación requiere entregar una página HTML maliciosa en un contexto renderer comprometido, posibilitando escalada de privilegios al sistema host.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.