CVE-2021-21220
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 70.4%
- CWE
- CWE-787
- KEV Durumu
- Evet
Yayım tarihi: 26 Nisan 2021 · CISA KEV son iyileştirme tarihi: 17 Kasım 2021
Etkilenen: google chrome
Google Chrome'un 89.0.4389.128'den önceki sürümlerinde V8'de güvenilmeyen girişlerin yetersiz doğrulanması, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla potansiyel olarak yığın bozulmasını sömürebilmesine olanak tanıdı.
Orijinal açıklama (İngilizce)
Insufficient validation of untrusted input in V8 in Google Chrome prior to 89.0.4389.128 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Referanslar
- http://packetstormsecurity.com/files/162437/Google-Chrome-XOR-Typer-Out-Of-Bounds-Access-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/176210/Chrome-V8-JIT-XOR-Arbitrary-Code-Execution.html
- https://chromereleases.googleblog.com/2021/04/stable-channel-update-for-desktop.html
- https://crbug.com/1196683
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EAJ42L4JFPBJATCZ7MOZQTUDGV4OEHHG/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/U3GZ42MYPGD35V652ZPVPYYS7A7LVXVY/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.