Google · Chromium Portals
CVE-2021-37973
Google Chromium Portals Use-After-Free Vulnerability
O que é
Use after free in Portals in Google Chrome prior to 94.0.4606.61 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
CISA: Google Chromium Portals contains a use-after-free vulnerability that allows a remote attacker, who has compromised the renderer process, to potentially perform a sandbox escape via a crafted HTML page. This vulnerability affects web browsers that utilize Chromium, including Google Chrome and Microsoft Edge.
O que fazer
Apply updates per vendor instructions.
Prazo para as agências federais dos EUA: 17 de novembro de 2021
- Adicionada à lista da CISA
- 3 de novembro de 2021
- Publicada
- 8 de outubro de 2021
- Gravidade
- Crítica 9,6 CVSS 3.1
- Chance de ataques nos próximos 30 dias (EPSS)
- 12% entre os 4,0% mais altos de todas as vulnerabilidades conhecidas
- Fraqueza
- CWE-416
- Mais detalhes
- NVD · CVE.org · CISA
Todas as referências (5)
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4DDW7HAHTS3S…
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PM7MOYYHJSWL…
- https://www.debian.org/security/2022/dsa-5046
- https://crbug.com/1251727
- https://chromereleases.googleblog.com/2021/09/stable-channel-update-for-desktop_24.html
Mais falhas exploradas de Google
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 27 de out. de 2026 | Unchecked Return Value | Brotli | Crítica 9,2 | 55% |
| 16 de set. de 2026 | Improper Authorization | Pixel | Alto 8,8 | 0,6% |
| 9 de set. de 2026 | Out of Bounds Write | Chromium V8 | Alto 8,8 | 3,5% |
| 4 de set. de 2026 | Type Confusion | Chromium V8 | Alto 8,8 | 1,8% |
| 9 de jun. de 2026 | Out-of-Bounds Read and Write | Chromium V8 | Alto 8,8 | 2,4% |
| 1 de abr. de 2026 | Use-After-Free | Dawn | Alto 8,8 | 14% |
| 13 de mar. de 2026 | Out-of-Bounds Write | Skia | Alto 8,8 | 2,3% |
| 13 de mar. de 2026 | Improper Restriction of Operations Within the Bounds of a Memory Buffer | Chromium V8 | Alto 8,8 | 2,7% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.