CVE-2021-38003
ثغرة تلف الذاكرة في Google Chromium V8
- تم النشر
- 23/11/2021
- محدث
- 21/10/2025
- تخصيص CNA
- Chrome
- الأدلة المرصودة
- 03/11/2021
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.6%
- تاريخ الموديل
- 18/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
أتاح تنفيذٌ غير مناسب في V8 في متصفح Google Chrome قبل الإصدار 95.0.4638.69 لمهاجمٍ عن بُعد استغلال تلف الكومة (heap corruption) بشكل محتمل عبر صفحة HTML مُعدّة بعناية.
المصادر
- Chrome-V8-RCE-CVE-2021-38003استغلال
CVE-2021-38003 استغلالات مستخرجة من https://twitter.com/WhichbufferArda/status/1609604183535284224
- chrome_v8_ndaysاستغلال
# ثغرات Chrome V8 ذات الأيام n التي كتبتها.
مجموعة من استغلالات إثبات المفهوم (PoC) والتحليلات الفنية لثغرات CVE عالية التأثير، تغطي تلف ذاكرة المتصفح، وثغرات تنفيذ التعليمات البرمجية عن بُعد (RCE) في TCP/IP، وثغرات تطبيقات الويب.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.