PT-2021-4881 · Google+3 · Google Chrome+3

Mark Amery · Publicado 2021-07-07 · Atualizado 2022-04-08 · CVE-2021-38004

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 95.0.4638.69

Descrição

O problema está relacionado à aplicação insuficiente de políticas no recurso de preenchimento automático do Google Chrome, permitindo que um invasor remoto vaze dados entre origens por meio de uma página HTML maliciosa. Isso poderia possibilitar o acesso não autorizado a informações protegidas. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

Recomendações

Para versões anteriores à 95.0.4638.69, atualize para a versão 95.0.4638.69 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso de preenchimento automático até que um patch esteja disponível. Restrinja o acesso a informações confidenciais ao usar o Google Chrome até que a atualização seja aplicada.

Exploit

Correção

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

ALT-PU-2021-3218

ALT-PU-2021-3329

ALT-PU-2021-3408

ALT-PU-2021-3431

ALT-PU-2021-3436

ALT-PU-2021-3583

ALT-PU-2021-3603

BDU:2021-05615

CVE-2021-38004

DSA-5046-1

OPENSUSE-SU-2022:0047-1

OPENSUSE-SU-2022:0110-1

OPENSUSE-SU-2022_0047-1

OPENSUSE-SU-2022_0110-1

Produtos afetados

Alt Linux

Astra Linux

Google Chrome

Suse

Referências · 271

• 🔥 https://github.com/ZeusBox/CVE-2021-37980 · Exploit
• 🔥 https://github.com/Phuong39/PoC-CVE-2021-30632 · Exploit
• 🔥 https://github.com/SpiralBL0CK/Chrome-V8-RCE-CVE-2021-38003 · Exploit
• 🔥 https://github.com/CrackerCat/CVE-2021-30632 · Exploit
• 🔥 https://github.com/Peterpan0927/TFC-Chrome-v8-bug-CVE-2021-38001-poc · Exploit
• 🔥 https://github.com/xmzyshypnc/CVE-2021-30551 · Exploit
• 🔥 https://github.com/maldiohead/TFC-Chrome-v8-bug-CVE-2021-38001-poc · Exploit
• 🔥❌ https://github.com/Expdev893/CVE-2021-30632 · Exploit, Deleted
• 🔥❌ https://github.com/Lagal1990/CVE-2021-30632 · Exploit, Deleted
• https://suse.com/security/cve/CVE-2021-38003 · Nota
• https://osv.dev/vulnerability/DSA-5046-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-38021 · Nota
• https://suse.com/security/cve/CVE-2021-30600 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2022:0047-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-0799 · Nota