CVE-2021-30633
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.6
- EPSS
- 33.2%
- CWE
- CWE-416
- KEV Durumu
- Evet
Yayım tarihi: 8 Ekim 2021 · CISA KEV son iyileştirme tarihi: 17 Kasım 2021
Etkilenen: google chrome
Google Chrome'un 93.0.4577.82'den önceki sürümlerinde Indexed DB API'de ücretsiz kullanım hatası, uzaktan bir saldırganın işlenmiş bir HTML sayfası aracılığıyla potansiyel olarak kumulayı atlatmasına ve renderer işleminin tehlikeye girmiş olması durumunda izin vermiştir.
Orijinal açıklama (İngilizce)
Use after free in Indexed DB API in Google Chrome prior to 93.0.4577.82 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
Referanslar
- https://chromereleases.googleblog.com/2021/09/stable-channel-update-for-desktop.html
- https://crbug.com/1247766
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4DDW7HAHTS3SDVXBQUY4SURELO5D4X7R/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PM7MOYYHJSWLIFZ4TPJTD7MSA3HSSLV2/
- https://chromereleases.googleblog.com/2021/09/stable-channel-update-for-desktop.html
- https://crbug.com/1247766
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.