CVE-2021-21229 in Chrome

Sumário

de VulDB • 24/08/2026

Uma falha de segurança na interface do usuário relacionada aos downloads no Google Chrome para Android, antes da versão 90.0.4430.93, permitia que um atacante remoto realizasse falsificação de domínio (domain spoofing) por meio de uma página HTML manipulada ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 21/12/2020
• Divulgação: 01/05/2021
• Moderação: aceite
• Entrada: VDB-174378
• CPE: 20210501
• CWE: CWE-451 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00850
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21229
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21229/