Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-21157

Опубликовано: 22 фев. 2021
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Описание

Use after free in Web Sockets in Google Chrome on Linux prior to 88.0.4324.182 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:edge:*:*:*:*:*:*:*:*
Версия до 88.0.705.74 (исключая)
cpe:2.3:a:microsoft:edge_chromium:*:*:*:*:*:*:*:*
Версия до 88.0.4324.182 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 88.0.4324.182 (исключая)
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 95%
0.09458
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416

Связанные уязвимости

ubuntu логотип

CVE-2021-21157

CVSS3: 8.8
ubuntu
больше 5 лет назад

Use after free in Web Sockets in Google Chrome on Linux prior to 88.0.4324.182 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

msrc логотип

CVE-2021-21157

msrc
больше 5 лет назад

Chromium CVE-2021-21157: Use after free in Web Sockets

debian логотип

CVE-2021-21157

CVSS3: 8.8
debian
больше 5 лет назад

Use after free in Web Sockets in Google Chrome on Linux prior to 88.0. ...

github логотип

GHSA-cxgq-frm4-w3gh

github
около 4 лет назад

Use after free in Web Sockets in Google Chrome on Linux prior to 88.0.4324.182 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

fstec логотип

BDU:2021-00849

CVSS3: 7.3
fstec
больше 5 лет назад

Уязвимость реализации технологии web-сокетов веб-браузера Google Chrome, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 95%
0.09458
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416