PT-2021-5628 · Google+3 · Google Chrome+3

Krace

+1

·

Publicado

2021-10-19

·

Atualizado

2024-06-15

·

CVE-2021-37982

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 95.0.4638.54
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use after free” no modo de navegação anônima, o que poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia, potencialmente, contornar as restrições de segurança existentes.
Recomendações
Para versões anteriores à 95.0.4638.54, atualize para a versão 95.0.4638.54 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso do modo Incógnito até que a atualização seja aplicada.

Exploit

Correção

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2021-3095
ALT-PU-2021-3329
ALT-PU-2021-3408
ALT-PU-2021-3431
ALT-PU-2021-3436
ALT-PU-2021-3583
ALT-PU-2021-3603
BDU:2022-00064
CVE-2021-37982
DSA-5046-1
OPENSUSE-SU-2021:1392-1
OPENSUSE-SU-2021:1396-1
OPENSUSE-SU-2021:1488-1
OPENSUSE-SU-2021:1489-1
OPENSUSE-SU-2021_1396-1
OPENSUSE-SU-2021_1488-1
OPENSUSE-SU-2021_1489-1
OPENSUSE-SU-2022:0110-1
OPENSUSE-SU-2022_0110-1
OPENSUSE-SU-2024:11598-1
OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux
Astra Linux
Google Chrome
Suse