PT-2021-2628 · Microsoft+3 · Edge+4
Zhou Aiting
·
Publicado
2021-01-14
·
Atualizado
2024-06-15
·
CVE-2021-21217
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
Versões do Google Chrome anteriores à 90.0.4430.72
Descrição:
O problema está relacionado ao uso de dados não inicializados no PDFium, um componente utilizado pelo Google Chrome e pelo Microsoft Edge para lidar com conteúdo em PDF. Isso poderia permitir que um invasor remoto obtivesse informações potencialmente confidenciais da memória do processo utilizando um arquivo PDF malicioso. O invasor também poderia causar uma negação de serviço por meio de uma página da web especialmente criada para esse fim.
Recomendações:
Para versões do Google Chrome anteriores à 90.0.4430.72, atualize para a versão 90.0.4430.72 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso do PDFium para lidar com conteúdo PDF até que um patch esteja disponível. Restrinja o acesso a arquivos PDF de fontes não confiáveis para minimizar o risco de exploração.
Exploit
Correção
Information Disclosure
Unchecked Return Value
Use of Uninitialized Resource
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Google Chrome
Edge
Pdfium