Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-21191

Опубликовано: 16 мар. 2021
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Уязвимость "использование после освобождения" (use-after-free) в WebRTC Google Chrome, позволяющая удаленно эксплуатировать повреждение памяти

Описание

В WebRTC Google Chrome обнаружена уязвимость типа "использование после освобождения" (use-after-free), которая позволяет удалённому злоумышленнику эксплуатировать повреждение кучи с помощью специально созданной HTML-страницы.

Затронутые версии ПО

  • Google Chrome версии до 89.0.4389.90

Тип уязвимости

Повреждение кучи

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 89.0.4389.90 (исключая)
Конфигурация 2
cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*
Конфигурация 3
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 77%
0.00987
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416

Связанные уязвимости

ubuntu логотип

CVE-2021-21191

CVSS3: 8.8
ubuntu
почти 5 лет назад

Use after free in WebRTC in Google Chrome prior to 89.0.4389.90 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

msrc логотип

CVE-2021-21191

msrc
почти 5 лет назад

Chromium CVE-2021-21191: Use after free in WebRTC

debian логотип

CVE-2021-21191

CVSS3: 8.8
debian
почти 5 лет назад

Use after free in WebRTC in Google Chrome prior to 89.0.4389.90 allowe ...

github логотип

GHSA-jc3c-7crw-rhq4

github
больше 3 лет назад

Use after free in WebRTC in Google Chrome prior to 89.0.4389.90 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

fstec логотип

BDU:2021-01687

CVSS3: 7.3
fstec
около 5 лет назад

Уязвимость компонента WebRTC браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 77%
0.00987
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416