PT-2021-3704 · Google+5 · Google Chrome+5
Nick Wellnhofer
·
Publicado
2021-06-12
·
Atualizado
2026-03-13
·
CVE-2021-30560
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 91.0.4472.164
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use after free” no Blink XSLT, que pode permitir que um invasor remoto explore uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia resultar em uma negação de serviço.
Recomendações
Para versões anteriores à 91.0.4472.164, atualize para a versão 91.0.4472.164 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas HTML potencialmente maliciosas até que a atualização seja aplicada.
Exploit
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Google Chrome
Linuxmint
Suse
Ubuntu