Google · Chromium
CVE-2021-21166
Google Chromium Race Condition Vulnerability
Was es ist
Data race in audio in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
CISA: Google Chromium contains a race condition vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 17. November 2021
- Zur CISA-Liste hinzugefügt
- 3. November 2021
- Veröffentlicht
- 9. März 2021
- Schweregrad
- Hoch 8,8 CVSS 3.1
- Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS)
- 24% unter den obersten 2,2% aller bekannten Schwachstellen
- Schwachstellentyp
- CWE-122 CWE-362
- Mehr Details
- NVD · CVE.org · CISA
Alle Quellen (7)
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FE5SIKEVYTMD…
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BBT54RKAE5XL…
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LCIDZ77XUDMB…
- https://www.debian.org/security/2021/dsa-4886
- https://security.gentoo.org/glsa/202104-08
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1177465
Weitere ausgenutzte Schwachstellen von Google
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 17.02.2026 | CSS Use-After-Free | Chromium | Hoch 8,8 | 55% |
| 12.12.2025 | Out of Bounds Memory Access | Chromium | Hoch 8,8 | 55% |
| 22.07.2025 | ANGLE and GPU Improper Input Validation | Chromium | Hoch 8,8 | 11% |
| 13.05.2024 | Visuals Use-After-Free | Chromium | Kritisch 9,6 | 8,3% |
| 03.11.2021 | Information Disclosure | Chromium | Mittel 6,5 | 20% |
| 27.10.2026 | Unchecked Return Value | Brotli | Kritisch 9,2 | 55% |
| 16.09.2026 | Improper Authorization | Pixel | Hoch 8,8 | 0,6% |
| 09.09.2026 | Out of Bounds Write | Chromium V8 | Hoch 8,8 | 3,5% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.