CVE-2021-21157 in Chrome

Sumário

de VulDB • 24/05/2026

Use after free em Web Sockets no Google Chrome no Linux anterior à versão 88.0.4324.182 permitia que um atacante remoto explorasse potencialmente corrupção de heap por meio de uma página HTML manipulada.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 21/12/2020
• Divulgação: 23/02/2021
• Moderação: aceite
• Entrada: VDB-170289
• CPE: pronto
• CWE: CWE-416 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.09458
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21157
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21157/