Google · Google Chrome · CVE-2021-30515
**Nome do software vulnerável e versões afetadas**
Versões do Google Chrome anteriores à 90.0.4430.212
**Descrição**
O problema está relacionado a uma vulnerabilidade do tipo “use after free” na API de arquivos, o que poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de uma página HTML maliciosa. Isso pode levar ao acesso não autorizado a dados confidenciais, à violação da integridade dos dados e, potencialmente, causar uma negação de serviço.
**Recomendações**
Para versões anteriores à 90.0.4430.212, atualize para a versão 90.0.4430.212 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas HTML criadas especificamente para explorar o uso após liberação na API de Arquivos até que um patch seja aplicado.