PT-2021-3673 · Google+3 · Google Chrome+3

Publicado

2021-07-20

·

Atualizado

2025-09-29

·

CVE-2021-30573

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 92.0.4515.107
Descrição
O problema está relacionado a um uso após liberação de memória (use after free) na GPU, o que poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia resultar em uma negação de serviço ou na execução de código arbitrário.
Recomendações
Para versões do Google Chrome anteriores à 92.0.4515.107, atualize para a versão 92.0.4515.107 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de páginas HTML maliciosas que possam acionar a vulnerabilidade até que um patch seja aplicado.

Exploit

Correção

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALSA-2025_16880
ALT-PU-2021-2387
ALT-PU-2021-2394
ALT-PU-2021-2409
ALT-PU-2021-2411
ALT-PU-2021-2573
ALT-PU-2021-2574
ALT-PU-2021-2627
BDU:2021-03906
CVE-2021-30573
OPENSUSE-SU-2021:1131-1
OPENSUSE-SU-2021:1144-1
OPENSUSE-SU-2021_1131-1
OPENSUSE-SU-2024:10681-1
OPENSUSE-SU-2024:10977-1
OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux
Astra Linux
Google Chrome
Suse