PT-2021-5567 · Google+3 · Google Chrome+3

Publicado

2021-10-19

·

Atualizado

2024-06-15

·

CVE-2021-37996

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 95.0.4638.54
Descrição
O problema decorre da validação insuficiente de entradas não confiáveis na função de downloads, permitindo que um invasor remoto contorne as restrições de navegação por meio de um arquivo malicioso.
Recomendações
Para versões anteriores à 95.0.4638.54, atualize para a versão 95.0.4638.54 ou posterior para resolver o problema.

Exploit

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

ALT-PU-2021-3095
ALT-PU-2021-3329
ALT-PU-2021-3408
ALT-PU-2021-3431
ALT-PU-2021-3436
ALT-PU-2021-3583
ALT-PU-2021-3603
BDU:2021-06423
CVE-2021-37996
DSA-5046-1
MGASA-2022-0050
OPENSUSE-SU-2021:1392-1
OPENSUSE-SU-2021:1396-1
OPENSUSE-SU-2021:1488-1
OPENSUSE-SU-2021:1489-1
OPENSUSE-SU-2021_1396-1
OPENSUSE-SU-2021_1488-1
OPENSUSE-SU-2021_1489-1
OPENSUSE-SU-2022:0070-1
OPENSUSE-SU-2022:0110-1
OPENSUSE-SU-2022_0110-1
OPENSUSE-SU-2024:11598-1
OPENSUSE-SU-2024:11606-1
OPENSUSE-SU-2024:11745-1
OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux
Astra Linux
Google Chrome
Suse