CVE-2021-30528

Google Chrome no Android, versões anteriores à 91.0.4472.77

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente WebAuthentication do Google Chrome. Isso poderia permitir que um invasor remoto que tenha comprometido o processo de renderização de um usuário, especialmente aquele que tenha salvo um cartão de crédito em sua conta do Google, potencialmente explore uma corrupção de heap por meio de uma página HTML maliciosa.

Para o Google Chrome em versões do Android anteriores à 91.0.4472.77, atualize para a versão 91.0.4472.77 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de cartões de crédito salvos nas contas do Google até que a atualização seja aplicada. Restrinja o acesso a componentes WebAuthentication potencialmente vulneráveis para minimizar o risco de exploração.