CVE-2021-37976
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.5
- EPSS
- 19.9%
- CWE
- CWE-862
- KEV Durumu
- Evet
Yayım tarihi: 8 Ekim 2021 · CISA KEV son iyileştirme tarihi: 17 Kasım 2021
Etkilenen: google chrome
Google Chrome'un 94.0.4606.71 öncesi sürümlerinde Bellek'te uygun olmayan bir uygulama, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla işleme belleğinden potansiyel olarak duyarlı bilgileri elde etmesine olanak tanıdı.
Orijinal açıklama (İngilizce)
Inappropriate implementation in Memory in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.
Referanslar
- https://chromereleases.googleblog.com/2021/09/stable-channel-update-for-desktop_30.html
- https://crbug.com/1251787
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/D63JZ3ROXCUHP4CFWDHCPZNTGET7T34R/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FRFXUDH46PFVE75VQVWY6PYY5DK3S2XT/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RNARCF5HEZK7GJXZRN5TQ45AQDCRM2WO/
- https://www.debian.org/security/2022/dsa-5046
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.