CVE-2021-21144

Versões do Google Chrome anteriores à 88.0.4324.146

O problema está relacionado a um estouro de buffer de heap no componente Grupos de abas do Google Chrome. Isso poderia permitir que um invasor, que tenha convencido um usuário a instalar uma extensão maliciosa, potencialmente explorasse a corrupção do heap por meio de uma extensão do Chrome especialmente criada. A exploração desse problema pode afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas.

Para versões anteriores à 88.0.4324.146, atualize para a versão 88.0.4324.146 ou posterior para resolver o problema. Como solução temporária, considere desativar o uso de Grupos de Abas até que um patch esteja disponível. Restrinja a instalação de extensões apenas a fontes confiáveis para minimizar o risco de exploração.