PT-2021-5293 · Google+3 · Google Chrome+3

Jaehun Jeong + 1 · Publicado 2021-11-29 · Atualizado 2024-06-15 · CVE-2021-4066

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 96.0.4664.93

Microsoft Edge (versões afetadas não especificadas)

Descrição

O problema está relacionado a um underflow de inteiro na biblioteca ANGLE, que pode ser explorado por um invasor remoto para potencialmente causar corrupção de heap por meio de uma página HTML maliciosa. Isso poderia permitir que o invasor executasse código arbitrário ou causasse uma negação de serviço ao enviar uma solicitação especialmente criada.

Recomendações

Para versões do Google Chrome anteriores à 96.0.4664.93, atualize para a versão 96.0.4664.93 ou posterior para resolver o problema.

Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Integer Underflow

Integer Overflow

Enumeração de Fraquezas

CWE-191

CWE-190

Identificadores relacionados

ALT-PU-2021-3535

ALT-PU-2021-3616

ALT-PU-2022-1136

ALT-PU-2022-1165

ALT-PU-2022-1290

BDU:2021-06119

CVE-2021-4066

DSA-5046-1

MGASA-2021-0555

OPENSUSE-SU-2021:1582-1

OPENSUSE-SU-2021:1632-1

OPENSUSE-SU-2021_1632-1

OPENSUSE-SU-2022:0047-1

OPENSUSE-SU-2022:0110-1

OPENSUSE-SU-2022_0047-1

OPENSUSE-SU-2022_0110-1

OPENSUSE-SU-2024:11687-1

OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux

Google Chrome

Edge

Suse

Referências · 2360

• 🔥 https://github.com/Phuong39/PoC-CVE-2021-30632 · Exploit
• 🔥 https://github.com/ZeusBox/CVE-2021-37980 · Exploit
• 🔥 https://github.com/SpiralBL0CK/Chrome-V8-RCE-CVE-2021-38003 · Exploit
• 🔥 https://github.com/CrackerCat/CVE-2021-30632 · Exploit
• 🔥 https://github.com/Peterpan0927/TFC-Chrome-v8-bug-CVE-2021-38001-poc · Exploit
• 🔥 https://github.com/xmzyshypnc/CVE-2021-30551 · Exploit
• 🔥 https://github.com/maldiohead/TFC-Chrome-v8-bug-CVE-2021-38001-poc · Exploit
• 🔥❌ https://github.com/Lagal1990/CVE-2021-30632 · Exploit, Deleted
• 🔥❌ https://github.com/Expdev893/CVE-2021-30632 · Exploit, Deleted
• https://suse.com/security/cve/CVE-2015-1287 · Nota
• https://suse.com/security/cve/CVE-2022-2855 · Nota
• https://suse.com/security/cve/CVE-2021-38021 · Nota
• https://suse.com/security/cve/CVE-2021-30533 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2022:0047-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-16018 · Nota