PT-2021-2267

CVE-2021-21164

Publicado

2021-03-02

Atualizado

2026-10-01

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Google Chrome no iOS, versões anteriores à 89.0.4389.72

Descrição:

O problema está relacionado à validação insuficiente de dados no Google Chrome no iOS, o que permite que um invasor remoto divulgue dados entre origens por meio de uma página HTML maliciosa. Isso pode levar ao acesso não autorizado a informações protegidas.

Recomendações:

Para o Google Chrome no iOS em versões anteriores à 89.0.4389.72, atualize para a versão 89.0.4389.72 ou posterior para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Nishimunea

Fornecedores