CVE-2021-4102: fallo de gravedad alta en Google Chrome
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Chrome tenía un error donde la memoria liberada podía ser accedida nuevamente, permitiendo que atacantes cuelguen el navegador o ejecuten código malicioso a través de una página especialmente creada.
Vulnerabilidad use-after-free en motor V8 permite que atacante remoto provoque corrupción de heap vía HTML malicioso. La explotación requiere que el usuario visite página crafted; el éxito puede llevar a ejecución arbitraria de código o negación de servicio.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.