CVE-2021-37973

Google Chromium Portals Use-After-Free Vulnerability

Non évaluée Exploitée activement (CISA KEV)

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 17/11/2021 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

Google Chromium Portals contains a use-after-free vulnerability that allows a remote attacker, who has compromised the renderer process, to potentially perform a sandbox escape via a crafted HTML page. This vulnerability affects web browsers that utilize Chromium, including Google Chrome and Microsoft Edge.

En bref

ÉditeurGoogle
ProduitChromium Portals
Publiée le03/11/2021
CWECWE-416

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités Google

CVE-2026-113264 Élevée
Improper input validation in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to p...
CVE-2026-113143 Élevée
Memory corruption in ANGLE in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory vi...
CVE-2026-113137 Élevée
Memory corruption in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potential...
CVE-2026-113128 Élevée
Missing authorization in Animation in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass...
CVE-2026-113057 Élevée
Improper access control in ComputePressure in Google Chrome prior to 156.0.8078.47 allowed a remote attacker t...
CVE-2026-113030 Élevée
Improper access control in V8 in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially...