PT-2021-5829
CVE-2021-30546
·
Publicado
2021-05-08
·
Atualizado
2026-10-01
Descrição por
CVSS 2.0
9.3
AltaMétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 91.0.4472.101
Descrição
O problema está relacionado a um uso após liberação (use after free) no componente Preenchimento Automático do Google Chrome, que pode ser explorado por um invasor remoto por meio de uma página HTML maliciosa. Isso pode potencialmente levar à corrupção da pilha (heap), permitindo que o invasor acesse dados confidenciais, comprometa a integridade dos dados ou cause uma negação de serviço.
Recomendações
Para versões do Google Chrome anteriores à 91.0.4472.101, atualize para a versão 91.0.4472.101 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso de Preenchimento Automático até que um patch esteja disponível. Restrinja o acesso a páginas HTML não confiáveis para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾