PT-2021-4184 · Google+4 · Google Chrome+4

Publicado

2021-08-13

·

Atualizado

2024-06-15

·

CVE-2021-30609

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 93.0.4577.63
Microsoft Edge (versões afetadas não especificadas)
Descrição
O problema está relacionado a um erro de “use after free” no componente de login, que pode ser explorado por um invasor remoto por meio de uma página da Web especialmente criada para esse fim, permitindo potencialmente a execução de código arbitrário. O número estimado de dispositivos potencialmente afetados não foi especificado.
Recomendações
Para versões do Google Chrome anteriores à 93.0.4577.63, atualize para a versão 93.0.4577.63 ou posterior para resolver o problema.
Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2021-2717
ALT-PU-2021-2797
ALT-PU-2021-2987
ALT-PU-2021-3044
ALT-PU-2021-3050
ALT-PU-2021-3436
ALT-PU-2021-3603
BDU:2021-04779
CVE-2021-30609
OPENSUSE-SU-2021:1300-1
OPENSUSE-SU-2021:1303-1
OPENSUSE-SU-2021:1310-1
OPENSUSE-SU-2021_1303-1
OPENSUSE-SU-2021_1310-1
OPENSUSE-SU-2022:0110-1
OPENSUSE-SU-2022_0110-1
OPENSUSE-SU-2024:10681-1
OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux
Astra Linux
Google Chrome
Edge
Suse