CVE-2021-37970

Опубликовано: 08 окт. 2021

Источник: debian

EPSS Низкий

Описание

Use after free in File System API in Google Chrome prior to 94.0.4606.54 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
chromium	fixed	97.0.4692.71-0.1		package
chromium	end-of-life		buster	package
chromium	end-of-life		stretch	package

EPSS

Процентиль: 85%

0.02501

Низкий

Связанные уязвимости

CVE-2021-37970

CVSS3: 8.8

ubuntu

больше 4 лет назад

Use after free in File System API in Google Chrome prior to 94.0.4606.54 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CVE-2021-37970

CVSS3: 8.8

nvd

больше 4 лет назад

Use after free in File System API in Google Chrome prior to 94.0.4606.54 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CVE-2021-37970

msrc

больше 4 лет назад

Chromium: CVE-2021-37970 Use after free in File System API

GHSA-g9v6-qf5c-6v3h

CVSS3: 8.8

github

больше 3 лет назад

Use after free in File System API in Google Chrome prior to 94.0.4606.54 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

BDU:2021-06431

CVSS3: 8.8

fstec

больше 4 лет назад

Уязвимость интерфейса File System API браузера Google Chrome , связанная с использованием памяти после её освобождения, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 85%

0.02501

Низкий