← voltar
CVE-2021-21206

CVE-2021-21206

CVSS 8.8 HIGHEPSS 9.4%● KEVCWE-416
Em resumo

O Google Chrome tinha uma falha onde ele usava memória que já havia sido liberada, permitindo que atacantes corrompessem a memória do sistema através de uma página maliciosa. Isso poderia causar travamentos ou permitir que um atacante executasse código malicioso.

Detalhe técnico

Vulnerabilidade use-after-free no mecanismo Blink que permite corrupção de heap via HTML crafted. Vetor de ataque: navegação em página maliciosa; pré-condição: visitação da página; impacto: potencial execução arbitrária de código. Corrigido na versão 89.0.4389.128.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Use after free in Blink in Google Chrome prior to 89.0.4389.128 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Google · Chrome

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →
Referências
https://chromereleases.googleblog.com/2021/04/stable-channel-update-for-desktop.htmlhttps://crbug.com/1196781https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EAJ42L4JFPBJATCZ7MOZQTUDGV4OEHHG/https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/U3GZ42MYPGD35V652ZPVPYYS7A7LVXVY/https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VUZBGKGVZADNA3I24NVG7HAYYUTOSN5A/https://security.gentoo.org/glsa/202104-08https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-21206