Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Ali Merchant

Pesquisador deiQ3Connect VR Platform
#23276de 53,635
10CVSS total
Vulnerabilidades · 1
PT-2021-3731
10
2021-07-15
Google · Google Chrome · CVE-2021-30564
**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 91.0.4472.164 **Descrição** O problema está relacionado a um estouro de buffer de heap no componente WebXR do Google Chrome, o que poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de uma página HTML maliciosa. Isso pode levar a uma negação de serviço. **Recomendações** Para versões anteriores à 91.0.4472.164, atualize para a versão 91.0.4472.164 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade WebXR até que a atualização seja aplicada.