PT-2021-2268
CVE-2021-21165
·
Publicado
2021-02-04
·
Atualizado
2026-10-31
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Versões do Google Chrome anteriores à 89.0.4389.72
Descrição:
O problema está relacionado a uma disputa de dados no componente de áudio do Google Chrome, que pode ser explorada por um invasor remoto para, potencialmente, causar corrupção na pilha de memória por meio de uma página HTML maliciosa. Isso poderia permitir que o invasor obtivesse acesso não autorizado a informações protegidas.
Recomendações:
Para versões anteriores à 89.0.4389.72, atualize para a versão 89.0.4389.72 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso aos componentes de áudio no Google Chrome até que um patch seja aplicado.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾