CVE-2021-37976: Chromium Tabanlı Tarayıcılarda Bilgi Sızdırma Açığı

Chromium kullanan tarayıcılarda (Chrome, Edge vb.) kötü niyetli bir HTML sayfası ile hassas işlem belleği bilgileri sızdırılabilir. Bu riski azaltmak için tüm tarayıcıları derhal güncelleyin.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Google Chromium contains an information disclosure vulnerability within the core memory component that allows a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.

Özet bilgiler

EPSS

%19,90 (yüzdelik 97)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2021-11-03 · Son tarih: 2021-11-17

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu