Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2021-21220

Опубликовано: 26 апр. 2021
Источник: ubuntu
Приоритет: medium
EPSS Критический
CVSS2: 6.8
CVSS3: 8.8

Описание

Insufficient validation of untrusted input in V8 in Google Chrome prior to 89.0.4389.128 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

РелизСтатусПримечание
bionic

released

90.0.4430.72-0ubuntu0.18.04.1
devel

not-affected

code not present
esm-infra-legacy/trusty

DNE

esm-infra/focal

DNE

focal was not-affected [code not present]
focal

not-affected

code not present
groovy

not-affected

code not present
hirsute

not-affected

code not present
precise/esm

DNE

trusty

ignored

end of standard support
trusty/esm

DNE

Показывать по

EPSS

Процентиль: 100%
0.92595
Критический

6.8 Medium

CVSS2

8.8 High

CVSS3

Связанные уязвимости

CVSS3: 8.8
nvd
почти 5 лет назад

Insufficient validation of untrusted input in V8 in Google Chrome prior to 89.0.4389.128 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

msrc
почти 5 лет назад

Chromium: CVE-2021-21220 Insufficient validation of untrusted input in V8 for x86_64

CVSS3: 8.8
debian
почти 5 лет назад

Insufficient validation of untrusted input in V8 in Google Chrome prio ...

CVSS3: 8.8
github
больше 3 лет назад

Insufficient validation of untrusted input in V8 in Google Chrome prior to 89.0.4389.128 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CVSS3: 8.8
fstec
почти 5 лет назад

Уязвимость движка V8 браузера Google Chrome, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю получить доступ к конфиденциальной информации или вызвать отказ в обслуживании

EPSS

Процентиль: 100%
0.92595
Критический

6.8 Medium

CVSS2

8.8 High

CVSS3