PT-2021-2014 · Google+3 · V8 Javascript Engine+4
Sergei Glazunov
·
Publicado
2021-02-16
·
Atualizado
2024-06-15
·
CVE-2021-21156
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 88.0.4324.182
Descrição
O problema é causado por um estouro de buffer na pilha (heap buffer overflow) no motor JavaScript V8 do Google Chrome, que pode ser explorado por um invasor remoto para, potencialmente, executar código arbitrário por meio de um script malicioso. Isso pode levar à corrupção da pilha.
Recomendações
Para versões anteriores à 88.0.4324.182, atualize para a versão 88.0.4324.182 ou posterior para resolver o problema. Como solução temporária, considere restringir a execução de scripts maliciosos no mecanismo V8 até que um patch seja aplicado.
Exploit
Correção
Heap Based Buffer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Google Chrome
Suse
V8 Javascript Engine