PT-2021-5621 · Google+3 · Google Chrome+3
Man Yue Mo
·
Publicado
2021-05-27
·
Atualizado
2024-06-15
·
CVE-2021-30528
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Google Chrome no Android, versões anteriores à 91.0.4472.77
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente WebAuthentication do Google Chrome. Isso poderia permitir que um invasor remoto que tenha comprometido o processo de renderização de um usuário, especialmente aquele que tenha salvo um cartão de crédito em sua conta do Google, potencialmente explore uma corrupção de heap por meio de uma página HTML maliciosa.
Recomendações
Para o Google Chrome em versões do Android anteriores à 91.0.4472.77, atualize para a versão 91.0.4472.77 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de cartões de crédito salvos nas contas do Google até que a atualização seja aplicada. Restrinja o acesso a componentes WebAuthentication potencialmente vulneráveis para minimizar o risco de exploração.
Exploit
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Google Chrome
Suse