PT-2021-7879 · Google+1 · Google Chrome+1

Halov · Publicado 2021-04-26 · Atualizado 2023-08-12 · CVE-2021-4324

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 90.0.4430.93

Descrição

O problema está relacionado à aplicação insuficiente de políticas no componente Google Update do Google Chrome, permitindo que um invasor remoto leia arquivos arbitrários por meio de um arquivo malicioso. Isso pode levar ao acesso não autorizado a informações protegidas.

Recomendações

Para versões anteriores à 90.0.4430.93, atualize para a versão 90.0.4430.93 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2023-04406

CVE-2021-4324

Produtos afetados

Astra Linux

Google Chrome

Referências · 7

• 🔥 https://crbug.com/1193233 · Exploit
• https://chromereleases.googleblog.com/2021/04/stable-channel-update-for-desktop_26.html · Aviso do Fabricante
• https://t.me/cvenotify/55520 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2023-04406 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/PQKT7EGDD2P3L7S3NXEDDRCPK4NNZNWJ · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-4324 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-4324 · Nota de Segurança