GHSA-477f-2ffv-3fj9

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

Описание

Use after free in PDF Accessibility in Google Chrome prior to 95.0.4638.54 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

Ссылки

EPSS

Процентиль: 54%

0.00827

Низкий

CVE ID

CVE-2021-37993

Дефекты

CWE-416

Связанные уязвимости

CVE-2021-37993

CVSS3: 8.8

ubuntu

почти 5 лет назад

Use after free in PDF Accessibility in Google Chrome prior to 95.0.4638.54 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CVE-2021-37993

CVSS3: 8.8

nvd

почти 5 лет назад

Use after free in PDF Accessibility in Google Chrome prior to 95.0.4638.54 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CVE-2021-37993

msrc

почти 5 лет назад

Chromium: CVE-2021-37993 Use after free in PDF Accessibility

CVE-2021-37993

CVSS3: 8.8

debian

почти 5 лет назад

Use after free in PDF Accessibility in Google Chrome prior to 95.0.463 ...

BDU:2022-00045

CVSS3: 8.8

fstec

почти 5 лет назад

Уязвимость обработчика PDF-содержимого PDFium браузеров Google Chrome и Microsoft Edge, связанная с использованием памяти после её освобождения, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 54%

0.00827

Низкий

CVE ID

CVE-2021-37993

Дефекты

CWE-416