BDU:2024-07571

Опубликовано: 18 июн. 2021

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента Extensions (Расширения) браузера Google Chrome связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально созданной HTML-страницы

Вендор

Google Inc

Сообщество свободного программного обеспечения

Наименование ПО

Google Chrome

Debian GNU/Linux

Версия ПО

до 92.0.4515.107 (Google Chrome)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

Тип ПО

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

Microsoft Corp Windows -

Google Inc Chrome OS -

Apple Inc. MacOS -

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Google Inc.:

Обновление программного обеспечения до версии 92.0.4515.107 и выше

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-38023

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-38023
CVE

EPSS

Процентиль: 67%

0.00539

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-38023

CVSS3: 8.8

ubuntu

больше 1 года назад

Use after free in Extensions in Google Chrome prior to 92.0.4515.107 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

CVE-2021-38023

CVSS3: 8.8

nvd

больше 1 года назад

Use after free in Extensions in Google Chrome prior to 92.0.4515.107 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

CVE-2021-38023

CVSS3: 8.8

debian

больше 1 года назад

Use after free in Extensions in Google Chrome prior to 92.0.4515.107 a ...

GHSA-3w2h-6gvg-jj2v

CVSS3: 8.8

github

больше 1 года назад

Use after free in Extensions in Google Chrome prior to 92.0.4515.107 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

EPSS

Процентиль: 67%

0.00539

Низкий

8.8 High

CVSS3

10 Critical

CVSS2