CVE-2021-21156 in Chrome

Résumé

par VulDB • 24/05/2026

Une heap buffer overflow dans V8, intégré à Google Chrome avant la version 88.0.4324.182, permettait à un attaquant distant d'exploiter potentiellement une corruption de la heap via un script fabriqué de toutes pièces.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 21/12/2020
• Divulgation: 23/02/2021
• Modérer: accepté
• Entrée: VDB-170288
• CPE: prêt
• CWE: CWE-122 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.8 (NVD)
• EPSS: 0.02703
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21156
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21156/