Produkt | Google Chrome, wersje wcześniejsze niż 93.0.4577.63 |
Numer CVE | CVE-2021-30606 |
Krytyczność | 7.7 / 10 |
CVSS | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Opis | Luka use-after-free w komponencie Blink. Zdalny atakujący może nakłonić ofiarę do otwarcia spreparowanej strony internetowej i wykonać dowolny kod w systemie. |
Numer CVE | CVE-2021-30607 |
Krytyczność | 7.7 / 10 |
CVSS | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Opis | Luka use-after-free w komponencie Uprawnienia. Zdalny atakujący może nakłonić ofiarę do otwarcia spreparowanej strony internetowej i wykonać dowolny kod w systemie. |
Numer CVE | CVE-2021-30608 |
Krytyczność | 7.7 / 10 |
CVSS | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Opis | Luka use-after-free w komponencie Web Share. Zdalny atakujący może nakłonić ofiarę do otwarcia spreparowanej strony internetowej i wykonać dowolny kod w systemie. |
Numer CVE | CVE-2021-30609 |
Krytyczność | 7.7 / 10 |
CVSS | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Opis | Luka use-after-free w komponencie logowania. Zdalny atakujący może nakłonić ofiarę do otwarcia spreparowanej strony internetowej i wykonać dowolny kod w systemie. |
Numer CVE | CVE-2021-30610 |
Krytyczność | 7.7 / 10 |
CVSS | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Opis | Luka use-after-free w komponencie Extensions API. Zdalny atakujący może nakłonić ofiarę do otwarcia spreparowanej strony internetowej i wykonać dowolny kod w systemie. |
Numer CVE | CVE-2021-30611 CVE-2021-30612 |
Krytyczność | 5.7 / 10 |
CVSS | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Opis | Luka use-after-free w komponencie WebRTC. Zdalny atakujący może nakłonić ofiarę do otwarcia spreparowanej strony internetowej i uzyskać dostęp do poufnych informacji. |
Numer CVE | CVE-2021-30613 |
Krytyczność | 5.7 / 10 |
CVSS | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Opis | Luka use-after-free w wewnętrznych modułach Base. Zdalny atakujący może nakłonić ofiarę do otwarcia spreparowanej strony internetowej i uzyskać dostęp do poufnych informacji. |
Numer CVE | CVE-2021-30614 |
Krytyczność | 5.7 / 10 |
CVSS | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Opis | Błąd graniczny podczas przetwarzania niezaufanych treści HTML w TabStrip. |
Numer CVE | CVE-2021-30615 |
Krytyczność | 5.7 / 10 |
CVSS | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Opis | Wyciek danych między domenami w Nawigacji. Zdalny atakujący może nakłonić ofiarę do otwarcia spreparowanej strony internetowej i uzyskać dostęp do poufnych informacji. |
Numer CVE | CVE-2021-30616 |
Krytyczność | 5.7 / 10 |
CVSS | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Opis | Luka use-after-free w programie Media. Zdalny atakujący może nakłonić ofiarę do otwarcia spreparowanej strony internetowej i uzyskać dostęp do poufnych informacji. |
Aktualizacja | TAK |
Pozostałe | https://chromereleases.googleblog.com/2021/08/stable-channel-update-for-desktop_31.html |