CVE-2021-21224: Chromium Tabanlı Tarayıcılarda Kod Çalıştırma Açığı

Google Chrome, Edge gibi Chromium kullanan tarayıcılar risk altında. Saldırgan, özel bir HTML sayfasıyla tarayıcıda kod çalıştırabilir. Hemen tarayıcıların en güncel sürümlerine güncellenmesi gerekir.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Google Chromium V8 Engine contains a type confusion vulnerability that allows a remote attacker to execute code inside a sandbox via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.

Özet bilgiler

EPSS

%84,17 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2021-11-03 · Son tarih: 2021-11-17

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu