CVE-2021-21220
Google Chromium V8 अनुचित इनपुट सत्यापन भेद्यता
- प्रकाशित
- 26 अप्रैल 2021
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- Chrome
- साक्ष्य देखे गए
- 3 नव॰ 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
89.0.4389.128 से पहले के Google Chrome में V8 में अविश्वसनीय इनपुट के अपर्याप्त सत्यापन ने एक दूरस्थ हमलावर को एक विशेष रूप से तैयार HTML पेज के माध्यम से हीप भ्रष्टाचार का संभावित रूप से शोषण करने की अनुमति दी।
स्रोत
modules/exploits/multi/browser/chrome_cve_2021_21220_v8_insufficient_validation.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,OSX,Windows($.exploit_multi/browser/chrome_cve_2021_21220_v8_insufficient_validation.platform)
- verification: check_not_declared($.exploit_multi/browser/chrome_cve_2021_21220_v8_insufficient_validation.check)
- CVE-2021-21220अनुसंधान
शैक्षिक प्रस्तुति जो CVE-2021-21220 के शोषण का विवरण देती है, जो V8 JIT प्रकार भ्रम है जो WebAssembly के माध्यम से OOB एक्सेस और RCE की ओर ले जाता है, साथ में शमन विश्लेषण भी।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।