PT-2021-4192 · Google+4 · Google Chrome+4

Publicado

2021-04-19

·

Atualizado

2024-06-15

·

CVE-2021-30610

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 93.0.4577.63
Microsoft Edge (versões afetadas não especificadas)
Descrição
O problema está relacionado ao uso de memória após ela ter sido liberada no componente API de Extensões dos navegadores. Isso poderia permitir que um invasor remoto executasse código arbitrário ou causasse uma negação de serviço usando uma página da web especialmente criada. A exploração pode levar à corrupção da pilha.
Recomendações
Para versões do Google Chrome anteriores à 93.0.4577.63, atualize para a versão 93.0.4577.63 ou posterior para resolver o problema.
Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2021-2717
ALT-PU-2021-2797
ALT-PU-2021-2987
ALT-PU-2021-3044
ALT-PU-2021-3050
ALT-PU-2021-3436
ALT-PU-2021-3603
BDU:2021-04788
CVE-2021-30610
OPENSUSE-SU-2021:1300-1
OPENSUSE-SU-2021:1303-1
OPENSUSE-SU-2021:1310-1
OPENSUSE-SU-2021_1303-1
OPENSUSE-SU-2021_1310-1
OPENSUSE-SU-2022:0110-1
OPENSUSE-SU-2022_0110-1
OPENSUSE-SU-2024:10681-1
OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux
Astra Linux
Google Chrome
Edge
Suse