CVE-2021-38003
CVE-2021-38003
Em resumo
Uma falha no mecanismo JavaScript do Chrome (V8) permite que atacantes corrompam a memória do seu computador ao enganá-lo para visitar uma página maliciosa. Isso pode causar travamentos ou permitir que o atacante execute código prejudicial.
Detalhe técnico
Implementação inadequada de verificação de limites no V8 permite execução remota de código através de corrupção de heap. Vetor de ataque: rede (página HTML crafted), requer interação do usuário (visita à página). Pré-condição: vítima deve abrir página maliciosa em versão vulnerável do Chrome. Impacto: execução arbitrária de código com privilégios do usuário.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Inappropriate implementation in V8 in Google Chrome prior to 95.0.4638.69 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Google · ChromePoCs públicas encontradas — 1
githubgithub.com/SpiralBL0CK/Chrome-V8-RCE-CVE-2021-38003★ 37⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →Referências
https://chromereleases.googleblog.com/2021/10/stable-channel-update-for-desktop_28.htmlhttps://crbug.com/1263462https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3W46HRT2UVHWSLZB6JZHQF6JNQWKV744/https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-38003https://www.debian.org/security/2022/dsa-5046