PT-2021-8117 · Google · Google Chrome

Publicado 2021-06-18 · Atualizado 2025-01-02 · CVE-2021-38023

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 92.0.4515.107

Descrição

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente Extensões do Google Chrome, que poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia levar à execução de código arbitrário ou a uma negação de serviço.

Recomendações

Para versões anteriores à 92.0.4515.107, atualize para a versão 92.0.4515.107 ou posterior para resolver o problema. Como solução temporária, considere desativar o componente Extensões até que um patch esteja disponível. Restrinja o acesso a páginas HTML maliciosas para minimizar o risco de exploração.

Exploit

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2024-07571

CVE-2021-38023

Produtos afetados

Google Chrome

Referências · 12

• 🔥 https://issues.chromium.org/issues/40056265 · Exploit
• https://feedly.com/cve/CVE-2021-38023 · Nota
• https://twitter.com/CVEnew/status/1838341613300416915 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-38023 · Aviso do Fabricante
• https://vuldb.com/?id.278329 · Nota
• https://bdu.fstec.ru/vul/2024-07571 · Nota de Segurança
• https://t.me/cvedetector/6223 · Publicação no Telegram
• https://t.me/cvenotify/95758 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-38023 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-38023 · Nota de Segurança
• https://twitter.com/cracbot/status/1839183207880864154 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2021-38023 · Aviso do Fabricante