PT-2021-2267 · Google+3 · Google Chrome+3

Nishimunea · Publicado 2021-03-02 · Atualizado 2024-06-15 · CVE-2021-21164

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Google Chrome no iOS, versões anteriores à 89.0.4389.72

Descrição:

O problema está relacionado à validação insuficiente de dados no Google Chrome no iOS, o que permite que um invasor remoto divulgue dados entre origens por meio de uma página HTML maliciosa. Isso pode levar ao acesso não autorizado a informações protegidas.

Recomendações:

Para o Google Chrome no iOS em versões anteriores à 89.0.4389.72, atualize para a versão 89.0.4389.72 ou posterior para resolver o problema.

Correção

RCE

Origin Validation Error

Enumeração de Fraquezas

CWE-20

CWE-346

Identificadores relacionados

ALT-PU-2021-1460

ALT-PU-2021-1511

ALT-PU-2021-1668

ALT-PU-2021-1751

ALT-PU-2021-2141

BDU:2021-01255

CVE-2021-21164

MGASA-2021-0142

OPENSUSE-SU-2021:0392-1

OPENSUSE-SU-2021:0401-1

OPENSUSE-SU-2021_0392-1

OPENSUSE-SU-2024:10681-1

OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux

Astra Linux

Google Chrome

Suse

Referências · 2340

• https://suse.com/security/cve/CVE-2022-0463 · Nota
• https://suse.com/security/cve/CVE-2021-30517 · Nota
• https://suse.com/security/cve/CVE-2022-2605 · Nota
• https://suse.com/security/cve/CVE-2022-3071 · Nota
• https://suse.com/security/cve/CVE-2015-1216 · Nota
• https://suse.com/security/cve/CVE-2016-5131 · Nota
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://suse.com/security/cve/CVE-2017-5075 · Nota
• https://suse.com/security/cve/CVE-2021-4101 · Nota
• https://suse.com/security/cve/CVE-2021-21225 · Nota
• https://suse.com/security/cve/CVE-2022-1314 · Nota
• https://suse.com/security/cve/CVE-2012-5148 · Nota
• https://suse.com/security/cve/CVE-2021-21113 · Nota
• https://suse.com/security/cve/CVE-2019-19926 · Nota
• https://suse.com/security/cve/CVE-2019-13702 · Nota