جزئیات آسیب‌پذیری

CVE-2021-37973

بهره‌برداری فعال

Google Chrome

CVSS 3.1

9.6بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Use after free in Portals in Google Chrome prior to 94.0.4606.61 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.6بحرانی	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Google	Chrome	v < 94.0.4606.61	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://crbug.com/1251727 x_refsource_MISC
https://chromereleases.googleblog.com/2021/09/stable-channel-update-for-desktop_24.html x_refsource_MISC
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4DDW7HAHTS3SDVXBQUY4SURELO5D4X7R/ vendor-advisoryx_refsource_FEDORA
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PM7MOYYHJSWLIFZ4TPJTD7MSA3HSSLV2/ vendor-advisoryx_refsource_FEDORA
https://www.debian.org/security/2022/dsa-5046 vendor-advisoryx_refsource_DEBIAN
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-37973 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۰/۰۷/۱۷
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): Chrome
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۰/۰۸/۱۲
مهلت رفع: ۱۴۰۰/۰۸/۲۶
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۱۱٫۷۳٪

احتمال بهره‌برداری در ۳۰ روز

۹۶٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-416
Use After Free