CVE-2021-30573
Google Chrome में GPU में उपयोग के बाद मुक्त (Use After Free) भेद्यता Google Chrome के 92.0.4515.107 से पहले के संस्करणों में GPU में उपयोग के बाद मुक्त (Use After Free) भेद्यता ने एक दूरस्थ हमलावर...
- प्रकाशित
- 3 अग॰ 2021
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- Chrome
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 93.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Google Chrome में GPU में उपयोग के बाद मुक्त (Use After Free) भेद्यता Google Chrome के 92.0.4515.107 से पहले के संस्करणों में GPU में उपयोग के बाद मुक्त (Use After Free) भेद्यता ने एक दूरस्थ हमलावर को एक क्राफ्टेड HTML पेज के माध्यम से हीप भ्रष्टाचार (heap corruption) का संभावित रूप से शोषण करने की अनुमति दी।
स्रोत
3S4E Team द्वारा रिपोर्ट की गई Google Chrome Use After Free भेद्यता
CVE-2021-30573 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Google Chrome के GPU घटक में एक use-after-free भेद्यता है, जो तैयार किए गए HTML पेजों के माध्यम से रिमोट हीप भ्रष्टाचार की अनुमति देती है।
Google Chrome भेद्यताएँ CVE-2021-30573
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।