CVE-2021-30578

Опубликовано: 03 авг. 2021

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Уязвимость неинициализированного использования в компоненте Media в Google Chrome, позволяющая удаленно выполнить доступ к памяти за пределами границ

Описание

В Google Chrome обнаружена уязвимость, связанная с использованием неинициализированных данных в компоненте Media, которая позволяет злоумышленнику осуществить доступ к памяти вне границ (out of bounds memory access). Для эксплуатации данной уязвимости злоумышленнику необходимо использовать специально созданную HTML-страницу.

Затронутые версии ПО

Google Chrome < 92.0.4515.107

Тип уязвимости

Доступ к памяти вне допустимых границ (out of bounds memory access)

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 92.0.4515.107 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00805

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-908

Связанные уязвимости

CVE-2021-30578

CVSS3: 8.8

ubuntu

больше 4 лет назад

Uninitialized use in Media in Google Chrome prior to 92.0.4515.107 allowed a remote attacker to perform out of bounds memory access via a crafted HTML page.

CVE-2021-30578

msrc

больше 4 лет назад

Chromium: CVE-2021-30578 Uninitialized Use in Media

CVE-2021-30578

CVSS3: 8.8

debian

больше 4 лет назад

Uninitialized use in Media in Google Chrome prior to 92.0.4515.107 all ...

GHSA-4xgg-f2g4-h7j8

github

больше 3 лет назад

Uninitialized use in Media in Google Chrome prior to 92.0.4515.107 allowed a remote attacker to perform out of bounds memory access via a crafted HTML page.

BDU:2021-03943

CVSS3: 5.4

fstec

больше 4 лет назад

Уязвимость компонента Media веб-браузера Google Chrome, позволяющая нарушителю обойти ограничения безопасности

EPSS

Процентиль: 74%

0.00805

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-908