CVE-2021-30633: Chromium Tabanlı Tarayıcılarda Sandbox Kaçışı Açığı

Chromium kullanan tarayıcılarda (Chrome, Edge vb.) bir zafiyet var. Saldırgan, tarayıcı içinden sistemin güvenli sınırlarını aşabilir. Hemen tarayıcıların güncel sürümlerine geçin.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Google Chromium Indexed DB API contains a use-after-free vulnerability that allows a remote attacker, who has compromised the renderer process, to potentially perform a sandbox escape via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.

Özet bilgiler

EPSS

%33,18 (yüzdelik 98)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2021-11-03 · Son tarih: 2021-11-17

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu