Google · Chromium
CVE-2021-21166
Google Chromium Race Condition Vulnerability
已被用于攻击
高 8.8 受攻击概率：24%
这是什么
Data race in audio in Google Chrome prior to 89.0.4389.72 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
CISA: Google Chromium contains a race condition vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2021年11月17日
- 加入 CISA 列表
- 2021年11月3日
- 发布日期
- 2021年3月9日
- 严重程度
- 高 8.8 CVSS 3.1
- 未来 30 天遭受攻击的概率（EPSS）
- 24% 位列所有已知漏洞的前 2.2%
- 弱点类型
- CWE-122 CWE-362
- 更多详情
- NVD · CVE.org · CISA
全部参考链接（7）
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FE5SIKEVYTMD…
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BBT54RKAE5XL…
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LCIDZ77XUDMB…
- https://www.debian.org/security/2021/dsa-4886
- https://security.gentoo.org/glsa/202104-08
- https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html
- https://crbug.com/1177465
Google 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年2月17日 | CSS Use-After-Free | Chromium | 高 8.8 | 55% |
| 2025年12月12日 | Out of Bounds Memory Access | Chromium | 高 8.8 | 55% |
| 2025年7月22日 | ANGLE and GPU Improper Input Validation | Chromium | 高 8.8 | 11% |
| 2024年5月13日 | Visuals Use-After-Free | Chromium | 严重 9.6 | 8.3% |
| 2021年11月3日 | Information Disclosure | Chromium | 中 6.5 | 20% |
| 2026年10月27日 | Unchecked Return Value | Brotli | 严重 9.2 | 55% |
| 2026年9月16日 | Improper Authorization | Pixel | 高 8.8 | 0.6% |
| 2026年9月9日 | Out of Bounds Write | Chromium V8 | 高 8.8 | 3.5% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。