CVE-2021-37980
عاليتم النشر
تنفيذ غير مناسب في Sandbox في Google Chrome قبل الإصدار 94.0.4606.81 سمح لمهاجم عن بُعد بتجاوز عزل المواقع عبر Windows.
- تم النشر
- 02/11/2021
- محدث
- 04/08/2024
- تخصيص CNA
- Chrome
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
7.4/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N1.5%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 72.0%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تنفيذ غير مناسب في Sandbox في Google Chrome قبل الإصدار 94.0.4606.81 سمح لمهاجم عن بُعد بتجاوز عزل المواقع عبر Windows.
المصادر
1إثبات مفهوم لاستغلال CVE-2021-37980، وهي ثغرة تجاوز لبيئة العزل (sandbox) في متصفح Chrome على نظام Windows، تُظهر تنفيذًا غير مناسب في مكوّن بيئة العزل.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.