GHSA-x88x-2v2g-73x8

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

Описание

Use after free in Network APIs in Google Chrome prior to 95.0.4638.54 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

Ссылки

EPSS

Процентиль: 80%

0.01409

Низкий

CVE ID

CVE-2021-37987

Дефекты

CWE-416

Связанные уязвимости

CVE-2021-37987

CVSS3: 8.8

ubuntu

больше 4 лет назад

Use after free in Network APIs in Google Chrome prior to 95.0.4638.54 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CVE-2021-37987

CVSS3: 8.8

nvd

больше 4 лет назад

Use after free in Network APIs in Google Chrome prior to 95.0.4638.54 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CVE-2021-37987

msrc

больше 4 лет назад

Chromium: CVE-2021-37987 Use after free in Network APIs

CVE-2021-37987

CVSS3: 8.8

debian

больше 4 лет назад

Use after free in Network APIs in Google Chrome prior to 95.0.4638.54 ...

BDU:2022-00080

CVSS3: 8.8

fstec

больше 4 лет назад

Уязвимость сетевых API браузера Google Chrome, связанная с использованием памяти после её освобождения, позволяющая нарушителю обойти существующие ограничения безопасности с помощью специально созданной HTML страницы

EPSS

Процентиль: 80%

0.01409

Низкий

CVE ID

CVE-2021-37987

Дефекты

CWE-416