CVE-2021-21138

Yüksək

Təsvir

Google Chrome-un 88.0.4324.96 versiyasından əvvəlki DevTools komponentində aşkar edilmiş "use after free" boşluğu, lokal hücumçuya xüsusi hazırlanmış fayl vasitəsilə potensial olaraq sandbox-dan çıxmağa imkan verirdi.

CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulGoogle Chrome
Dərc9 fev 2021
İlk görülmə9 fev 2021

Necə düzəltmək olar

Yeniləyin
  • google chrome88.0.4324.96 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
google chromev < 88.0.4324.9688.0.4324.96

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.