Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-q33p-c64w-m225

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Use after free in Extensions in Google Chrome prior to 91.0.4472.101 allowed a remote attacker who had compromised the renderer process to potentially exploit heap corruption via a crafted HTML page.

Use after free in Extensions in Google Chrome prior to 91.0.4472.101 allowed a remote attacker who had compromised the renderer process to potentially exploit heap corruption via a crafted HTML page.

EPSS

Процентиль: 69%
0.00605
Низкий

Дефекты

CWE-416

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 4 лет назад

Use after free in Extensions in Google Chrome prior to 91.0.4472.101 allowed a remote attacker who had compromised the renderer process to potentially exploit heap corruption via a crafted HTML page.

CVSS3: 8.8
nvd
больше 4 лет назад

Use after free in Extensions in Google Chrome prior to 91.0.4472.101 allowed a remote attacker who had compromised the renderer process to potentially exploit heap corruption via a crafted HTML page.

msrc
больше 4 лет назад

Chromium: CVE-2021-30545 Use after free in Extensions

CVSS3: 8.8
debian
больше 4 лет назад

Use after free in Extensions in Google Chrome prior to 91.0.4472.101 a ...

CVSS3: 8.8
fstec
почти 5 лет назад

Уязвимость компонента Extensions веб-браузера Google Chrome, связанная с использованием памяти после её освобождения, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 69%
0.00605
Низкий

Дефекты

CWE-416