CVE-2021-38000: fallo de gravedad media en Google Chrome
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Google Chrome en Android no validaba correctamente las URLs pasadas a través de Intents, permitiendo que atacantes engañen a usuarios para visitar sitios maliciosos mediante una página HTML especialmente diseñada.
La validación insuficiente de entrada en el manejador de Intent de Chrome en Android permitía que atacantes remotos realizaran ataques de redirección abierta, dirigiendo a usuarios a URLs maliciosas arbitrarias por medio de contenido HTML manipulado. La explotación requiere interacción del usuario con la página maliciosa y afecta versiones anteriores a la 95.0.4638.69.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.