PT-2021-4902 · Google+4 · Google Chrome+4

Ashish Arun Dhone · Publicado 2021-09-21 · Atualizado 2024-06-15 · CVE-2021-37999

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 95.0.4638.69

Microsoft Edge (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de dados no componente da página “Nova guia” dos navegadores. Isso pode ser explorado por um invasor remoto por meio de uma página da Web especialmente criada, permitindo potencialmente a execução de código arbitrário. O invasor pode injetar scripts ou HTML arbitrários em uma nova guia do navegador.

Recomendações

Para versões do Google Chrome anteriores à 95.0.4638.69, atualize para a versão 95.0.4638.69 ou posterior para resolver o problema.

Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

RCE

Enumeração de Fraquezas

CWE-79

CWE-20

Identificadores relacionados

ALT-PU-2021-3218

ALT-PU-2021-3329

ALT-PU-2021-3408

ALT-PU-2021-3431

ALT-PU-2021-3436

ALT-PU-2021-3583

ALT-PU-2021-3603

BDU:2021-05637

CVE-2021-37999

DSA-5046-1

OPENSUSE-SU-2021:1462-1

OPENSUSE-SU-2021_1462-1

OPENSUSE-SU-2022:0047-1

OPENSUSE-SU-2022:0110-1

OPENSUSE-SU-2022_0047-1

OPENSUSE-SU-2022_0110-1

OPENSUSE-SU-2024:11604-1

OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux

Astra Linux

Google Chrome

Edge

Suse

Referências · 2354

• 🔥 https://github.com/Phuong39/PoC-CVE-2021-30632 · Exploit
• 🔥 https://github.com/ZeusBox/CVE-2021-37980 · Exploit
• 🔥 https://github.com/SpiralBL0CK/Chrome-V8-RCE-CVE-2021-38003 · Exploit
• 🔥 https://github.com/CrackerCat/CVE-2021-30632 · Exploit
• 🔥 https://github.com/Peterpan0927/TFC-Chrome-v8-bug-CVE-2021-38001-poc · Exploit
• 🔥 https://github.com/xmzyshypnc/CVE-2021-30551 · Exploit
• 🔥 https://github.com/maldiohead/TFC-Chrome-v8-bug-CVE-2021-38001-poc · Exploit
• 🔥 https://crbug.com/1251541 · Exploit
• 🔥❌ https://github.com/Lagal1990/CVE-2021-30632 · Exploit, Deleted
• 🔥❌ https://github.com/Expdev893/CVE-2021-30632 · Exploit, Deleted
• https://suse.com/security/cve/CVE-2015-1287 · Nota
• https://suse.com/security/cve/CVE-2022-2855 · Nota
• https://suse.com/security/cve/CVE-2021-38021 · Nota
• https://suse.com/security/cve/CVE-2021-30533 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2022:0047-1 · Aviso do Fabricante