Google · Chromium Intents
CVE-2021-38000
Google Chromium Intents Improper Input Validation Vulnerability
O que é
Insufficient validation of untrusted input in Intents in Google Chrome on Android prior to 95.0.4638.69 allowed a remote attacker to arbitrarily browser to a malicious URL via a crafted HTML page.
CISA: Google Chromium Intents contains an improper input validation vulnerability that allows a remote attacker to arbitrarily browser to a malicious URL via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
O que fazer
Apply updates per vendor instructions.
Prazo para as agências federais dos EUA: 17 de novembro de 2021
Mais falhas exploradas de Google
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 18 de ago. de 2022 | Insufficient Input Validation | Chromium Intents | Média 6,5 | 4,6% |
| 27 de out. de 2026 | Unchecked Return Value | Brotli | Crítica 9,2 | 55% |
| 16 de set. de 2026 | Improper Authorization | Pixel | Alto 8,8 | 0,6% |
| 9 de set. de 2026 | Out of Bounds Write | Chromium V8 | Alto 8,8 | 3,5% |
| 4 de set. de 2026 | Type Confusion | Chromium V8 | Alto 8,8 | 1,8% |
| 9 de jun. de 2026 | Out-of-Bounds Read and Write | Chromium V8 | Alto 8,8 | 2,4% |
| 1 de abr. de 2026 | Use-After-Free | Dawn | Alto 8,8 | 14% |
| 13 de mar. de 2026 | Out-of-Bounds Write | Skia | Alto 8,8 | 2,3% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.