PT-2021-7876 · Google+1 · Google Chrome+1

Austin Williams · Publicado 2021-05-25 · Atualizado 2024-07-11 · CVE-2021-4321

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 91.0.4472.77

Descrição

A vulnerabilidade existe devido à validação insuficiente de entradas no mecanismo de renderização Blink do Google Chrome, permitindo que um invasor remoto contorne as restrições de segurança existentes. Isso pode ser feito por meio de uma página HTML maliciosa, permitindo que o invasor contorne a política de segurança de conteúdo. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais não foram especificados.

Recomendações

Para versões anteriores à 91.0.4472.77, atualize para a versão 91.0.4472.77 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas HTML criadas especificamente para explorar essa vulnerabilidade até que um patch seja aplicado. Evite usar o mecanismo de renderização Blink vulnerável para operações confidenciais até que a atualização seja instalada.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2023-04402

CVE-2021-4321

DSA-5046-1

Produtos afetados

Astra Linux

Google Chrome

Referências · 16

• 🔥 https://github.com/ZeusBox/CVE-2021-37980 · Exploit
• 🔥 https://github.com/SpiralBL0CK/Chrome-V8-RCE-CVE-2021-38003 · Exploit
• 🔥 https://github.com/Peterpan0927/TFC-Chrome-v8-bug-CVE-2021-38001-poc · Exploit
• 🔥 https://github.com/maldiohead/TFC-Chrome-v8-bug-CVE-2021-38001-poc · Exploit
• 🔥 https://crbug.com/1161891 · Exploit
• https://twitter.com/transilienceai/status/1811403082250473544 · Publicação no Twitter
• https://osv.dev/vulnerability/DSA-5046-1 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/PQKT7EGDD2P3L7S3NXEDDRCPK4NNZNWJ · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-4321 · Nota de Segurança
• https://twitter.com/transilienceai/status/1811221872752668994 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-4321 · Aviso do Fabricante
• https://chromereleases.googleblog.com/2021/05/stable-channel-update-for-desktop_25.html · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-4321 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-04402 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-4321 · Aviso do Fabricante