Google · Chromium V8
CVE-2021-4102
Google Chromium V8 Use-After-Free Vulnerability
De quoi s'agit-il
Use after free in V8 in Google Chrome prior to 96.0.4664.110 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
CISA: Google Chromium V8 Engine contains a use-after-free vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
Que faire
Apply updates per vendor instructions.
Échéance pour les agences fédérales américaines : 29 décembre 2021
Autres failles exploitées chez Google
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 9 sept. 2026 | Out of Bounds Write | Chromium V8 | Élevé 8,8 | 3,5% |
| 4 sept. 2026 | Type Confusion | Chromium V8 | Élevé 8,8 | 1,8% |
| 9 juin 2026 | Out-of-Bounds Read and Write | Chromium V8 | Élevé 8,8 | 2,4% |
| 13 mars 2026 | Improper Restriction of Operations Within the Bounds of a Memory Buffer | Chromium V8 | Élevé 8,8 | 2,7% |
| 19 nov. 2025 | Type Confusion | Chromium V8 | Élevé 8,8 | 4,9% |
| 23 sept. 2025 | Type Confusion | Chromium V8 | Élevé 8,8 | 9,0% |
| 2 juil. 2025 | Type Confusion | Chromium V8 | Élevé 8,1 | 14% |
| 5 juin 2025 | Out-of-Bounds Read and Write | Chromium V8 | Élevé 8,8 | 7,8% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.