Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-30530

Опубликовано: 07 июн. 2021
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Уязвимость доступа к памяти за пределами границ в компоненте WebAudio в Google Chrome при обработке специальной HTML-страницы

Описание

В Google Chrome до версии 91.0.4472.77 уязвимость в WebAudio позволяет удалённому злоумышленнику получить доступ к памяти за пределами границ с помощью специально созданной HTML-страницы.

Затронутые версии ПО

  • Google Chrome < 91.0.4472.77

Тип уязвимости

Доступ к памяти за пределами допустимого диапазона (out of bounds memory access)

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 91.0.4472.77 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

EPSS

Процентиль: 68%
0.00584
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 4 лет назад

Out of bounds memory access in WebAudio in Google Chrome prior to 91.0.4472.77 allowed a remote attacker to perform out of bounds memory access via a crafted HTML page.

msrc
больше 4 лет назад

Chromium: CVE-2021-30530 Out of bounds memory access in WebAudio

CVSS3: 8.8
debian
больше 4 лет назад

Out of bounds memory access in WebAudio in Google Chrome prior to 91.0 ...

github
больше 3 лет назад

Out of bounds memory access in WebAudio in Google Chrome prior to 91.0.4472.77 allowed a remote attacker to perform out of bounds memory access via a crafted HTML page.

CVSS3: 8.8
fstec
почти 5 лет назад

Уязвимость компонента WebAudio веб-браузера Google Chrome, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 68%
0.00584
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119