Google · Chromium Intents
CVE-2021-38000
Google Chromium Intents Improper Input Validation Vulnerability
Was es ist
Insufficient validation of untrusted input in Intents in Google Chrome on Android prior to 95.0.4638.69 allowed a remote attacker to arbitrarily browser to a malicious URL via a crafted HTML page.
CISA: Google Chromium Intents contains an improper input validation vulnerability that allows a remote attacker to arbitrarily browser to a malicious URL via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 17. November 2021
Weitere ausgenutzte Schwachstellen von Google
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 18.08.2022 | Insufficient Input Validation | Chromium Intents | Mittel 6,5 | 4,6% |
| 27.10.2026 | Unchecked Return Value | Brotli | Kritisch 9,2 | 55% |
| 16.09.2026 | Improper Authorization | Pixel | Hoch 8,8 | 0,6% |
| 09.09.2026 | Out of Bounds Write | Chromium V8 | Hoch 8,8 | 3,5% |
| 04.09.2026 | Type Confusion | Chromium V8 | Hoch 8,8 | 1,8% |
| 09.06.2026 | Out-of-Bounds Read and Write | Chromium V8 | Hoch 8,8 | 2,4% |
| 01.04.2026 | Use-After-Free | Dawn | Hoch 8,8 | 14% |
| 13.03.2026 | Out-of-Bounds Write | Skia | Hoch 8,8 | 2,3% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.