Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2021-37997

Опубликовано: 23 нояб. 2021
Источник: debian
EPSS Низкий

Описание

Use after free in Sign-In in Google Chrome prior to 95.0.4638.69 allowed a remote attacker who convinced a user to sign into Chrome to potentially exploit heap corruption via a crafted HTML page.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
chromiumfixed97.0.4692.71-0.1package
chromiumend-of-lifebusterpackage
chromiumend-of-lifestretchpackage

EPSS

Процентиль: 75%
0.00856
Низкий

Связанные уязвимости

CVSS3: 8.8
ubuntu
около 4 лет назад

Use after free in Sign-In in Google Chrome prior to 95.0.4638.69 allowed a remote attacker who convinced a user to sign into Chrome to potentially exploit heap corruption via a crafted HTML page.

CVSS3: 8.8
nvd
около 4 лет назад

Use after free in Sign-In in Google Chrome prior to 95.0.4638.69 allowed a remote attacker who convinced a user to sign into Chrome to potentially exploit heap corruption via a crafted HTML page.

msrc
больше 4 лет назад

Chromium: CVE-2021-37997 Use after free in Sign-In

github
около 4 лет назад

Use after free in Sign-In in Google Chrome prior to 95.0.4638.69 allowed a remote attacker who convinced a user to sign into Chrome to potentially exploit heap corruption via a crafted HTML page.

CVSS3: 8.8
fstec
больше 4 лет назад

Уязвимость компонента входа в систему Sign-In браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 75%
0.00856
Низкий