CVE-2021-38000
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.1
- EPSS
- 4.9%
- CWE
- CWE-601
- KEV Durumu
- Evet
Yayım tarihi: 23 Kasım 2021 · CISA KEV son iyileştirme tarihi: 17 Kasım 2021
Etkilenen: google chrome
Google Chrome'un Android sürümünde, özellikle 95.0.4638.69 sürümünden önceki versiyonlarda, Intents'te güvenilmeyen girdilerin yetersiz doğrulanması, uzaktaki bir saldırganın, özel olarak hazırlanmış bir HTML sayfası aracılığıyla tarayıcıyı keyfi olarak kötü amaçlı bir URL'ye yönlendirmesine olanak tanıdı.
Orijinal açıklama (İngilizce)
Insufficient validation of untrusted input in Intents in Google Chrome on Android prior to 95.0.4638.69 allowed a remote attacker to arbitrarily browser to a malicious URL via a crafted HTML page.
Referanslar
- https://chromereleases.googleblog.com/2021/10/stable-channel-update-for-desktop_28.html
- https://crbug.com/1249962
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3W46HRT2UVHWSLZB6JZHQF6JNQWKV744/
- https://www.debian.org/security/2022/dsa-5046
- https://chromereleases.googleblog.com/2021/10/stable-channel-update-for-desktop_28.html
- https://crbug.com/1249962
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.