Chromium：CVE-2021-30541 在 V8 中免费后使用

CVE编号

CVE-2021-30541

利用情况

暂无

补丁情况

官方补丁

披露时间

2021-07-19

漏洞描述

Use after free in V8 in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://chromereleases.googleblog.com/2021/07/stable-channel-update-for-desktop.html
https://crbug.com/1214842
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-30541

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	google	chrome	*		Up to (excluding) 91.0.4472.164
	运行在以下环境
	系统	alpine_3.14	opera	*		Up to (excluding) 91.0.4472.164-r0
	运行在以下环境
	系统	alpine_3.15	opera	*		Up to (excluding) 5.15.3_git20210510-r4
	运行在以下环境
	系统	alpine_edge	opera	*		Up to (excluding) 91.0.4472.164-r0
	运行在以下环境
	系统	debian_10	opera	*		Up to (excluding) 89.0.4389.114-1~deb10u1
	运行在以下环境
	系统	debian_11	opera	*		Up to (excluding) 90.0.4430.212-1
	运行在以下环境
	系统	debian_12	opera	*		Up to (excluding) 90.0.4430.212-1
	运行在以下环境
	系统	debian_9	opera	*		Up to (excluding) 73.0.3683.75-1~deb9u1
	运行在以下环境
	系统	debian_sid	opera	*		Up to (excluding) 90.0.4430.212-1
	运行在以下环境
	系统	fedora_33	opera	*		Up to (excluding) 91.0.4472.164-1.fc33
	运行在以下环境
	系统	fedora_34	opera	*		Up to (excluding) 91.0.4472.164-1.fc34
	运行在以下环境
	系统	fedora_EPEL_8	opera	*		Up to (excluding) 91.0.4472.164-1.el8
	运行在以下环境
	系统	opensuse_Leap_15.2	opera	*		Up to (excluding) 77.0.4054.277-lp152.2.55.1
	运行在以下环境
	系统	opensuse_Leap_15.2	opera	*		Up to (excluding) 91.0.4472.164-lp152.2.113.2
	运行在以下环境
	系统	opensuse_Leap_15.3	opera	*		Up to (excluding) 91.0.4472.164-bp153.2.16.1
	运行在以下环境
	系统	ubuntu_18.04	opera	*		Up to (excluding) 92.0.4515.159-0ubuntu0.18.04.1
查看完整数据

阿里云评分 2.8

• 攻击路径 本地
• 攻击复杂度 复杂
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID 漏洞类型 CWE-416 释放后使用