Exploitation active confirmée
Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 17/11/2021 pour les agences fédérales américaines.
Action requise : Apply updates per vendor instructions.
Description officielle (NVD)
Google Chromium contains an information disclosure vulnerability within the core memory component that allows a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
En bref
| Éditeur | |
| Produit | Chromium |
| Publiée le | 03/11/2021 |
| CWE | CWE-862 |
Besoin d'aide ?
Nos experts évaluent votre exposition et vous accompagnent dans la correction.
Nous contacter