PT-2021-4291 · Google+3 · Google Chrome+3

Clément Lecigne

·

Publicado

2021-09-30

·

Atualizado

2025-12-04

·

CVE-2021-37976

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 94.0.4606.71
Descrição
O problema está relacionado a uma implementação inadequada na memória, permitindo que um invasor remoto obtenha informações potencialmente confidenciais da memória do processo por meio de uma página HTML maliciosa. Isso poderia permitir que uma parte não autorizada acessasse informações protegidas.
Recomendações
Para versões anteriores à 94.0.4606.71, atualize para a versão 94.0.4606.71 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais ao usar versões afetadas do Google Chrome até que uma correção seja aplicada.

Exploit

Correção

Information Disclosure

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200CWE-862

Identificadores relacionados

ALT-PU-2021-2962
ALT-PU-2021-2987
ALT-PU-2021-2988
ALT-PU-2021-3044
ALT-PU-2021-3050
ALT-PU-2021-3436
ALT-PU-2021-3603
BDU:2021-04900
CVE-2021-37976
DSA-5046-1
OPENSUSE-SU-2021:1339-1
OPENSUSE-SU-2021:1350-1
OPENSUSE-SU-2021:1358-1
OPENSUSE-SU-2021:1433-1
OPENSUSE-SU-2021:1434-1
OPENSUSE-SU-2021_1350-1
OPENSUSE-SU-2021_1358-1
OPENSUSE-SU-2021_1433-1
OPENSUSE-SU-2021_1434-1
OPENSUSE-SU-2022:0110-1
OPENSUSE-SU-2022_0110-1
OPENSUSE-SU-2024:11555-1
OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux
Astra Linux
Google Chrome
Suse