PT-2021-2697 · Google+3 · Google Chrome+3

Emily Voigtlander + 2 · Publicado 2021-04-04 · Atualizado 2024-06-15 · CVE-2021-21204

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 90.0.4430.72

Descrição

O problema está relacionado a uma falha de “use after free” no Blink, que pode levar à corrupção da pilha (heap). Um invasor remoto pode potencialmente explorar essa vulnerabilidade por meio de uma página HTML especialmente criada. A vulnerabilidade pode permitir que um invasor comprometa a confidencialidade, a integridade e a disponibilidade de informações protegidas.

Recomendações

Para versões anteriores à 90.0.4430.72, atualize para a versão 90.0.4430.72 ou posterior para resolver o problema.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2021-1667

ALT-PU-2021-1972

ALT-PU-2021-2007

ALT-PU-2021-2141

BDU:2021-02228

CVE-2021-21204

DSA-4906-1

OPENSUSE-SU-2021:0629-1

OPENSUSE-SU-2021_0629-1

OPENSUSE-SU-2024:10681-1

OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux

Astra Linux

Google Chrome

Suse

Referências · 2337

• https://suse.com/security/cve/CVE-2022-1862 · Nota
• https://suse.com/security/cve/CVE-2018-6169 · Nota
• https://suse.com/security/cve/CVE-2011-3020 · Nota
• https://suse.com/security/cve/CVE-2023-0927 · Nota
• https://suse.com/security/cve/CVE-2019-5869 · Nota
• https://suse.com/security/cve/CVE-2019-13696 · Nota
• https://suse.com/security/cve/CVE-2022-3053 · Nota
• https://suse.com/security/cve/CVE-2022-3723 · Nota
• https://suse.com/security/cve/CVE-2022-0114 · Nota
• https://suse.com/security/cve/CVE-2021-30554 · Nota
• https://suse.com/security/cve/CVE-2019-5755 · Nota
• https://suse.com/security/cve/CVE-2016-1669 · Nota
• https://suse.com/security/cve/CVE-2017-5044 · Nota
• https://suse.com/security/cve/CVE-2017-5074 · Nota
• https://suse.com/security/cve/CVE-2021-38001 · Nota