PT-2021-2803

CVE-2021-21233

Publicado

2021-04-20

Atualizado

2026-10-31

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 90.0.4430.93

Microsoft Edge (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer de heap na biblioteca ANGLE usada pelo Google Chrome e pelo Microsoft Edge. Isso poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de uma página HTML maliciosa, levando potencialmente à execução de código arbitrário.

Recomendações

Para versões do Google Chrome anteriores à 90.0.4430.93, atualize para a versão 90.0.4430.93 ou posterior para resolver o problema.

Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Omair

Fornecedores