CVE-2021-30554: Chromium Tabanlı Tarayıcılarda Bellek Hatası

Chromium kullanan tarayıcılar (Chrome, Edge vb.) risk altında. Saldırgan, özel bir HTML sayfasıyla bellek hatası oluşturup zararlı kod çalıştırabilir. Hemen tarayıcıların güncel sürümüne geçin.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Google Chromium WebGL contains a use-after-free vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.

Özet bilgiler

EPSS

%7,37 (yüzdelik 94)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2021-11-03 · Son tarih: 2021-11-17

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu