CVE-2021-37973: fallo crítico en Google Chrome
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Un fallo de memoria en la función Portals de Chrome permite a atacantes usar memoria liberada para escapar de la caja de arena del navegador. Un atacante con control del proceso de renderización puede explotar esto para obtener acceso completo al sistema.
Vulnerabilidad use-after-free en la API Portals de Chrome (CWE-416) permite que un proceso de renderización comprometido acceda a objetos de memoria desasignados. La explotación requiere HTML craftado y compromiso del renderizador, posibilitando escape de la caja de arena con privilegios de ejecución completa del sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.