PT-2021-7883

CVE-2021-4317

·

تاريخ النشر

2021-12-06

·

تاريخ التحديث

2023-08-12

الوصف من

CVSS 2.0
10
عالية
المقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions Google Chrome versions prior to 96.0.4664.93
Description The issue is related to a use after free in the ANGLE library of Google Chrome, allowing a remote attacker to perform arbitrary read/write via a crafted HTML page. This can be exploited by a remote attacker using a specially formed HTML page.
Recommendations For versions prior to 96.0.4664.93, update to version 96.0.4664.93 or later to resolve the issue. As a temporary workaround, consider restricting access to crafted HTML pages until the update is applied.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾