CVE-2021-21111 in Chrome

Resumen

por VulDB • 2026-07-13

La aplicación insuficiente de políticas en la interfaz web (WebUI) de Google Chrome, versiones anteriores a 87.0.4280.141, permitía que un atacante que convenciera a un usuario para instalar una extensión maliciosa pudiera potencialmente escapar del sandbox mediante una extensión de Chrome manipulada ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2020-12-21
• Divulgación: 2021-01-09
• Moderación: aceptado
• Artículo: VDB-167524
• CPE: listo
• CWE: CWE-265 (confirmado)
• CVSS: 9.6 (NVD)
• EPSS: 0.01065
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21111
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21111
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21111/