PT-2021-5131 · Google+4 · Google Chrome+4

Publicado 2021-05-12 · Atualizado 2024-06-15 · CVE-2021-30615

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 93.0.4577.63

Microsoft Edge (versões afetadas não especificadas)

Descrição

O problema está relacionado à separação inadequada de áreas controladas no componente de navegação dos navegadores Google Chrome e Microsoft Edge. Isso permite que um invasor remoto obtenha acesso não autorizado a informações protegidas por meio de uma página da Web especialmente criada. O invasor pode explorar isso para vazar dados entre origens.

Recomendações

Para versões do Google Chrome anteriores à 93.0.4577.63, atualize para a versão 93.0.4577.63 ou posterior para resolver o problema.

Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Information Disclosure

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-200

CWE-668

Identificadores relacionados

ALT-PU-2021-2717

ALT-PU-2021-2797

ALT-PU-2021-2987

ALT-PU-2021-3044

ALT-PU-2021-3050

ALT-PU-2021-3436

ALT-PU-2021-3603

BDU:2021-05925

CVE-2021-30615

OPENSUSE-SU-2021:1300-1

OPENSUSE-SU-2021:1303-1

OPENSUSE-SU-2021:1310-1

OPENSUSE-SU-2021_1303-1

OPENSUSE-SU-2021_1310-1

OPENSUSE-SU-2022:0110-1

OPENSUSE-SU-2022_0110-1

OPENSUSE-SU-2024:10681-1

OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux

Astra Linux

Google Chrome

Edge

Suse

Referências · 2358

• 🔥 https://github.com/Phuong39/PoC-CVE-2021-30632 · Exploit
• 🔥 https://github.com/ZeusBox/CVE-2021-37980 · Exploit
• 🔥 https://github.com/SpiralBL0CK/Chrome-V8-RCE-CVE-2021-38003 · Exploit
• 🔥 https://github.com/CrackerCat/CVE-2021-30632 · Exploit
• 🔥 https://github.com/Peterpan0927/TFC-Chrome-v8-bug-CVE-2021-38001-poc · Exploit
• 🔥 https://github.com/xmzyshypnc/CVE-2021-30551 · Exploit
• 🔥 https://github.com/maldiohead/TFC-Chrome-v8-bug-CVE-2021-38001-poc · Exploit
• 🔥❌ https://github.com/Lagal1990/CVE-2021-30632 · Exploit, Deleted
• 🔥❌ https://github.com/Expdev893/CVE-2021-30632 · Exploit, Deleted
• https://suse.com/security/cve/CVE-2015-1287 · Nota
• https://suse.com/security/cve/CVE-2022-2855 · Nota
• https://suse.com/security/cve/CVE-2021-38021 · Nota
• https://suse.com/security/cve/CVE-2021-30533 · Nota
• https://suse.com/security/cve/CVE-2020-16018 · Nota
• https://suse.com/security/cve/CVE-2018-6037 · Nota