CVE-2021-37991

Versões do Google Chrome anteriores à 95.0.4638.54

O problema é causado por uma condição de corrida no mecanismo JavaScript V8, o que pode levar à corrupção da pilha. Um invasor remoto pode potencialmente explorar essa vulnerabilidade por meio de uma página HTML maliciosa, permitindo-lhe contornar as restrições de segurança existentes. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para versões anteriores à 95.0.4638.54, atualize para a versão 95.0.4638.54 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a recursos do mecanismo V8 potencialmente vulneráveis até que um patch esteja disponível. Evite usar páginas HTML criadas especificamente para esse fim que possam acionar a exploração da corrupção da pilha.