Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2021-21207

Опубликовано: 26 апр. 2021
Источник: debian
EPSS Низкий

Описание

Use after free in IndexedDB in Google Chrome prior to 90.0.4430.72 allowed an attacker who convinced a user to install a malicious extension to potentially perform a sandbox escape via a crafted Chrome Extension.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
chromiumfixed90.0.4430.72-1package
chromiumend-of-lifestretchpackage

EPSS

Процентиль: 44%
0.00217
Низкий

Связанные уязвимости

CVSS3: 8.6
ubuntu
почти 5 лет назад

Use after free in IndexedDB in Google Chrome prior to 90.0.4430.72 allowed an attacker who convinced a user to install a malicious extension to potentially perform a sandbox escape via a crafted Chrome Extension.

CVSS3: 8.6
nvd
почти 5 лет назад

Use after free in IndexedDB in Google Chrome prior to 90.0.4430.72 allowed an attacker who convinced a user to install a malicious extension to potentially perform a sandbox escape via a crafted Chrome Extension.

msrc
почти 5 лет назад

Chromium: CVE-2021-21207 Use after free in IndexedDB

github
больше 3 лет назад

Use after free in IndexedDB in Google Chrome prior to 90.0.4430.72 allowed an attacker who convinced a user to install a malicious extension to potentially perform a sandbox escape via a crafted Chrome Extension.

CVSS3: 7.3
fstec
почти 5 лет назад

Уязвимость компонента IndexedDB браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 44%
0.00217
Низкий