CVE-2021-30542

Опубликовано: 07 июн. 2021

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Уязвимость типа "использование после освобождения" (use-after-free) в элементе Tab Strip в Google Chrome, позволяющая удаленно эксплуатировать повреждение кучи через специально созданную HTML страницу

Описание

Уязвимость типа "использование после освобождения" (use-after-free) присутствует в элементе Tab Strip в Google Chrome. Злоумышленник, убедивший пользователя установить вредоносное расширение, может использовать эту уязвимость для потенциальной эксплуатации повреждения кучи при помощи специально созданной HTML страницы.

Затронутые версии ПО

Google Chrome версии до 91.0.4472.77 включительно

Тип уязвимости

Уязвимость типа "использование после освобождения" (use-after-free)
Повреждение кучи

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 91.0.4472.77 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

EPSS

Процентиль: 51%

0.00276

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416

Связанные уязвимости

CVE-2021-30542

CVSS3: 8.8

ubuntu

больше 4 лет назад

Use after free in Tab Strip in Google Chrome prior to 91.0.4472.77 allowed an attacker who convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted HTML page.

CVE-2021-30542

CVSS3: 8.8

debian

больше 4 лет назад

Use after free in Tab Strip in Google Chrome prior to 91.0.4472.77 all ...

GHSA-hv36-vqw3-9r27

github

больше 3 лет назад

EPSS

Процентиль: 51%

0.00276

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416