CVE-2021-37976mediumbajo ataqueCWE-862

CVE-2021-37976: fallo de gravedad media en Google Chrome

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Chrome+ Monitorear chromium

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

48Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Attendcvss 6.5epss 20%
de la publicación al arma
Publicada en NVD8 oct
CISA KEV+26d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
1 producto — porque el código vulnerable no está presente en el producto
red_hat_products
Acción exigida por CISAplazo federal: 2021-11-17

Apply updates per vendor instructions.

En resumen

Un fallo en el manejo de memoria de Google Chrome permitía que atacantes accedieran a información sensible de la memoria del navegador mediante una página HTML maliciosa. Esto podría exponer contraseñas, tokens u otros datos privados.

Detalle técnico

CWE-862 (Autorización Inapropiada/Autorización Ausente). Atacante remoto explota controles de acceso de memoria inadecuados en el subsistema de gestión de memoria de Chrome mediante HTML elaborado. Requiere que el usuario visite la página maliciosa; impacta la confidencialidad del contenido de la memoria del proceso. Corregido en Chrome 94.0.4606.71.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Inappropriate implementation in Memory in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Productos afectados
Google · Chrome
CVEs relacionadas — Google Chrome

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-4863HIGHCVE-2023-4863EPSS 100.0%KEVCVE-2018-17463HIGHCVE-2018-17463EPSS 84.6%KEVCVE-2021-21224HIGHCVE-2021-21224EPSS 84.2%KEVCVE-2020-6418HIGHCVE-2020-6418EPSS 78.8%KEVCVE-2022-2294HIGHCVE-2022-2294EPSS 70.8%KEVCVE-2021-21220HIGHCVE-2021-21220EPSS 70.4%KEV