Google · Chromium Indexed DB API
CVE-2021-30633
Google Chromium Indexed DB API Use-After-Free Vulnerability
Nedir
Use after free in Indexed DB API in Google Chrome prior to 93.0.4577.82 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
CISA: Google Chromium Indexed DB API contains a use-after-free vulnerability that allows a remote attacker, who has compromised the renderer process, to potentially perform a sandbox escape via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 17 Kasım 2021
- CISA listesine eklenme
- 3 Kasım 2021
- Yayımlanma
- 8 Ekim 2021
- Önem
- Kritik 9,6 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 33% bilinen tüm açıkların en üstteki 1,6% diliminde
- Zayıflık
- CWE-416
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (4)
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4DDW7HAHTS3S…
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PM7MOYYHJSWL…
- https://chromereleases.googleblog.com/2021/09/stable-channel-update-for-desktop.html
- https://crbug.com/1247766
Google için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 27 Eki 2026 | Unchecked Return Value | Brotli | Kritik 9,2 | 55% |
| 16 Eyl 2026 | Improper Authorization | Pixel | Yüksek 8,8 | 0,6% |
| 9 Eyl 2026 | Out of Bounds Write | Chromium V8 | Yüksek 8,8 | 3,5% |
| 4 Eyl 2026 | Type Confusion | Chromium V8 | Yüksek 8,8 | 1,8% |
| 9 Haz 2026 | Out-of-Bounds Read and Write | Chromium V8 | Yüksek 8,8 | 2,4% |
| 1 Nis 2026 | Use-After-Free | Dawn | Yüksek 8,8 | 14% |
| 13 Mar 2026 | Out-of-Bounds Write | Skia | Yüksek 8,8 | 2,3% |
| 13 Mar 2026 | Improper Restriction of Operations Within the Bounds of a Memory Buffer | Chromium V8 | Yüksek 8,8 | 2,7% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.