Google · Chromium
CVE-2021-37976
Google Chromium Information Disclosure Vulnerability
ما هي
Inappropriate implementation in Memory in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.
CISA: Google Chromium contains an information disclosure vulnerability within the core memory component that allows a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 17 نوفمبر 2021
- أُضيفت إلى قائمة CISA
- 3 نوفمبر 2021
- نُشرت
- 8 أكتوبر 2021
- الخطورة
- متوسطة 6.5 CVSS 3.1
- احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
- 20% ضمن أعلى 2.6% من كل الثغرات المعروفة
- نوع الضعف
- CWE-862
- تفاصيل أكثر
- NVD · CVE.org · CISA
كل المراجع (6)
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/D63JZ3ROXCUH…
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FRFXUDH46PFV…
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RNARCF5HEZK7…
- https://www.debian.org/security/2022/dsa-5046
- https://chromereleases.googleblog.com/2021/09/stable-channel-update-for-desktop_30.html
- https://crbug.com/1251787
ثغرات مُستغلّة أخرى من Google
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 17/02/2026 | CSS Use-After-Free | Chromium | مرتفع 8.8 | 55% |
| 12/12/2025 | Out of Bounds Memory Access | Chromium | مرتفع 8.8 | 55% |
| 22/07/2025 | ANGLE and GPU Improper Input Validation | Chromium | مرتفع 8.8 | 11% |
| 13/05/2024 | Visuals Use-After-Free | Chromium | حرجة 9.6 | 8.3% |
| 03/11/2021 | Race Condition | Chromium | مرتفع 8.8 | 24% |
| 27/10/2026 | Unchecked Return Value | Brotli | حرجة 9.2 | 55% |
| 16/09/2026 | Improper Authorization | Pixel | مرتفع 8.8 | 0.6% |
| 09/09/2026 | Out of Bounds Write | Chromium V8 | مرتفع 8.8 | 3.5% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.