CVE-2021-37980

उच्चप्रकाशित

Google Chrome के 94.0.4606.81 से पहले के संस्करणों में Sandbox में अनुचित कार्यान्वयन ने दूरस्थ हमलावर को Windows के माध्यम से site isolation को बायपास करने की संभावित अनुमति दी।

प्रकाशित: 2 नव॰ 2021
अद्यतन: 4 अग॰ 2024
सीएनए असाइन करना: Chrome
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

7.4/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

1.5%

कम · अगले 30 दिन

प्रतिशत: 72.0%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2021-37980PoC
CVE-2021-37980 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Windows पर Chrome में सैंडबॉक्स बायपास भेद्यता है, जो सैंडबॉक्स घटक में अनुचित कार्यान्वयन को प्रदर्शित करता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।