Google · Chromium
CVE-2021-37976
Google Chromium Information Disclosure Vulnerability
O que é
Inappropriate implementation in Memory in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.
CISA: Google Chromium contains an information disclosure vulnerability within the core memory component that allows a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
O que fazer
Apply updates per vendor instructions.
Prazo para as agências federais dos EUA: 17 de novembro de 2021
- Adicionada à lista da CISA
- 3 de novembro de 2021
- Publicada
- 8 de outubro de 2021
- Gravidade
- Média 6,5 CVSS 3.1
- Chance de ataques nos próximos 30 dias (EPSS)
- 20% entre os 2,6% mais altos de todas as vulnerabilidades conhecidas
- Fraqueza
- CWE-862
- Mais detalhes
- NVD · CVE.org · CISA
Todas as referências (6)
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/D63JZ3ROXCUH…
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FRFXUDH46PFV…
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RNARCF5HEZK7…
- https://www.debian.org/security/2022/dsa-5046
- https://chromereleases.googleblog.com/2021/09/stable-channel-update-for-desktop_30.html
- https://crbug.com/1251787
Mais falhas exploradas de Google
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 17 de fev. de 2026 | CSS Use-After-Free | Chromium | Alto 8,8 | 55% |
| 12 de dez. de 2025 | Out of Bounds Memory Access | Chromium | Alto 8,8 | 55% |
| 22 de jul. de 2025 | ANGLE and GPU Improper Input Validation | Chromium | Alto 8,8 | 11% |
| 13 de mai. de 2024 | Visuals Use-After-Free | Chromium | Crítica 9,6 | 8,3% |
| 3 de nov. de 2021 | Race Condition | Chromium | Alto 8,8 | 24% |
| 27 de out. de 2026 | Unchecked Return Value | Brotli | Crítica 9,2 | 55% |
| 16 de set. de 2026 | Improper Authorization | Pixel | Alto 8,8 | 0,6% |
| 9 de set. de 2026 | Out of Bounds Write | Chromium V8 | Alto 8,8 | 3,5% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.