CVE-2021-38000

Google Chromium Intents Improper Input Validation Vulnerability

Non évaluée Exploitée activement (CISA KEV)

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 17/11/2021 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

Google Chromium Intents contains an improper input validation vulnerability that allows a remote attacker to arbitrarily browser to a malicious URL via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.

En bref

ÉditeurGoogle
ProduitChromium Intents
Publiée le03/11/2021
CWECWE-20

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités Google

CVE-2026-113264 Élevée
Improper input validation in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to p...
CVE-2026-113143 Élevée
Memory corruption in ANGLE in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory vi...
CVE-2026-113137 Élevée
Memory corruption in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potential...
CVE-2026-113128 Élevée
Missing authorization in Animation in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass...
CVE-2026-113057 Élevée
Improper access control in ComputePressure in Google Chrome prior to 156.0.8078.47 allowed a remote attacker t...
CVE-2026-113030 Élevée
Improper access control in V8 in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially...