PT-2021-2025 · Google+3 · Google Chrome+3
Krace
·
Publicado
2021-01-20
·
Atualizado
2024-06-15
·
CVE-2021-21138
CVSS v3.1
8.6
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Versões do Google Chrome anteriores à 88.0.4324.96
Descrição:
O problema está relacionado a uma vulnerabilidade do tipo “use after free” nas DevTools do Google Chrome, que pode ser explorada por um invasor remoto para, potencialmente, escapar da sandbox por meio de um arquivo malicioso. Isso poderia permitir que o invasor realizasse ações fora do ambiente de software isolado.
Recomendações:
Para versões anteriores à 88.0.4324.96, atualize para a versão 88.0.4324.96 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente DevTools até que um patch seja aplicado.
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Google Chrome
Suse