PT-2021-4503 · Google+3 · Google Chrome+3

Ankur Sundara

+1

·

Publicado

2021-10-19

·

Atualizado

2024-06-15

·

CVE-2021-37989

CVSS v2.0

9.4

Alta

VetorAV:N/AC:L/Au:N/C:C/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 95.0.4638.54
Descrição
O problema está relacionado a uma implementação inadequada no Blink, permitindo que um invasor remoto abuse da política de segurança de conteúdo por meio de uma página HTML especialmente criada. Isso poderia potencialmente levar ao acesso a informações confidenciais ou causar uma negação de serviço.
Recomendações
Para versões anteriores à 95.0.4638.54, atualize para a versão 95.0.4638.54 ou posterior para resolver o problema.

Exploit

Correção

Improperly Implemented Security Check for Standard

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-358

Identificadores relacionados

ALT-PU-2021-3095
ALT-PU-2021-3329
ALT-PU-2021-3408
ALT-PU-2021-3431
ALT-PU-2021-3436
ALT-PU-2021-3583
ALT-PU-2021-3603
BDU:2021-05140
CVE-2021-37989
DSA-5046-1
MGASA-2022-0050
OPENSUSE-SU-2021:1392-1
OPENSUSE-SU-2021:1396-1
OPENSUSE-SU-2021:1488-1
OPENSUSE-SU-2021:1489-1
OPENSUSE-SU-2021_1396-1
OPENSUSE-SU-2021_1488-1
OPENSUSE-SU-2021_1489-1
OPENSUSE-SU-2022:0070-1
OPENSUSE-SU-2022:0110-1
OPENSUSE-SU-2022_0110-1
OPENSUSE-SU-2024:11598-1
OPENSUSE-SU-2024:11606-1
OPENSUSE-SU-2024:11745-1
OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux
Astra Linux
Google Chrome
Suse