Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-30562

Опубликовано: 03 авг. 2021
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Уязвимость использования после освобождения (use-after-free) в WebSerial в Google Chrome при обработке специальной HTML страницы

Описание

Уязвимость типа "использование после освобождения" (use-after-free) в компоненте WebSerial в браузере Google Chrome позволяет злоумышленнику удаленно эксплуатировать повреждение кучи через специально созданную HTML страницу.

Затронутые версии ПО

  • Google Chrome до релиза 91.0.4472.164

Тип уязвимости

  • Использование после освобождения (use-after-free)
  • Повреждение кучи

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 91.0.4472.164 (исключая)

EPSS

Процентиль: 71%
0.00655
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416

Связанные уязвимости

ubuntu логотип

CVE-2021-30562

CVSS3: 8.8
ubuntu
больше 4 лет назад

Use after free in WebSerial in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

msrc логотип

CVE-2021-30562

msrc
больше 4 лет назад

Chromium: CVE-2021-30562 Use after free in WebSerial

debian логотип

CVE-2021-30562

CVSS3: 8.8
debian
больше 4 лет назад

Use after free in WebSerial in Google Chrome prior to 91.0.4472.164 al ...

github логотип

GHSA-vv7g-8w6r-fwjx

github
больше 3 лет назад

Use after free in WebSerial in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

fstec логотип

BDU:2021-04062

CVSS3: 8.8
fstec
больше 4 лет назад

Уязвимость интерфейса Web Serial API браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 71%
0.00655
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416