Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-38003

Опубликовано: 23 нояб. 2021
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Высокий

Уязвимость повреждения кучи в Google Chrome через некорректную реализацию V8

Описание

Некорректная реализация V8 в Google Chrome позволяет злоумышленнику дистанционно эксплуатировать повреждение кучи через специально созданную HTML-страницу.

Затронутые версии ПО

  • Google Chrome < 95.0.4638.69

Тип уязвимости

Повреждение кучи

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 95.0.4638.69 (исключая)
Конфигурация 2
cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

EPSS

Процентиль: 99%
0.74804
Высокий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-755
CWE-755

Связанные уязвимости

ubuntu логотип

CVE-2021-38003

CVSS3: 8.8
ubuntu
около 4 лет назад

Inappropriate implementation in V8 in Google Chrome prior to 95.0.4638.69 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

msrc логотип

CVE-2021-38003

msrc
больше 4 лет назад

Chromium: CVE-2021-38003 Inappropriate implementation in V8

debian логотип

CVE-2021-38003

CVSS3: 8.8
debian
около 4 лет назад

Inappropriate implementation in V8 in Google Chrome prior to 95.0.4638 ...

github логотип

GHSA-4xx3-xg55-3wr5

CVSS3: 8.8
github
около 4 лет назад

Inappropriate implementation in V8 in Google Chrome prior to 95.0.4638.69 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

fstec логотип

BDU:2021-05227

CVSS3: 8.8
fstec
больше 4 лет назад

Уязвимость обработчика JavaScript-сценариев V8 браузера Google Chrome, позволяющая нарушителю получить доступ к системе

EPSS

Процентиль: 99%
0.74804
Высокий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-755
CWE-755