CVE-2021-21220

AltoPubblicato

Vulnerabilità di convalida impropria dell'input in Google Chromium V8

Pubblicato: 26 apr 2021
Aggiornato: 21 ott 2025
Assegnazione CNA: Chrome
Evidenza osservata: 3 nov 2021

CVSS primario

8,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

70,4%

Alto · prossimi 30 giorni

Percentile: 99,4%
Data del modello: 19 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Validazione insufficiente dell'input non attendibile in V8 in Google Chrome precedente alla versione 89.0.4389.128 ha consentito a un attaccante remoto di sfruttare potenzialmente la corruzione dell'heap tramite una pagina HTML appositamente predisposta.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Google Chrome versions before 89.0.4389.128 V8 XOR Typer Out-Of-Bounds Access RCEModulo
modules/exploits/multi/browser/chrome_cve_2021_21220_v8_insufficient_validation.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 1e321cedaf4cStrumento correlato
Condizioni dichiarate
- platform: Linux,OSX,Windows($.exploit_multi/browser/chrome_cve_2021_21220_v8_insufficient_validation.platform)
- verification: check_not_declared($.exploit_multi/browser/chrome_cve_2021_21220_v8_insufficient_validation.check)

CVE-2021-21220Ricerca
Presentazione educativa che dettaglia lo sfruttamento di CVE-2021-21220, una type confusion JIT V8 che porta ad accesso OOB e RCE tramite WebAssembly, con analisi di mitigazione.
CVE-2021-21220Exploit
Exploit basato su browser per CVE-2021-21220 che fornisce una reverse shell tramite shellcode e un impianto C2 per l'esecuzione remota di comandi su target Windows.
CVE-2021-21220PoC
Exploit proof-of-concept per CVE-2021-21220, una vulnerabilità di Chrome V8, con riferimenti ad analisi tecniche e dettagli di sfruttamento.
C2-and-Post-Exploitation-FrameworkExploit
CVE-2021-21220 Infrastruttura di sfruttamento
chrome_v8_ndaysExploit
Exploit n-day di Chrome V8 che ho scritto.

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Google Chrome versions before 89.0.4389.128 V8 XOR Typer Out-Of-Bounds Access RCEModulo
modules/exploits/multi/browser/chrome_cve_2021_21220_v8_insufficient_validation.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 1e321cedaf4cStrumento correlato
Condizioni dichiarate
- platform: Linux,OSX,Windows($.exploit_multi/browser/chrome_cve_2021_21220_v8_insufficient_validation.platform)
- verification: check_not_declared($.exploit_multi/browser/chrome_cve_2021_21220_v8_insufficient_validation.check)

CVE-2021-21220Ricerca

Presentazione educativa che dettaglia lo sfruttamento di CVE-2021-21220, una type confusion JIT V8 che porta ad accesso OOB e RCE tramite WebAssembly, con analisi di mitigazione.

CVE-2021-21220Exploit

Exploit basato su browser per CVE-2021-21220 che fornisce una reverse shell tramite shellcode e un impianto C2 per l'esecuzione remota di comandi su target Windows.

CVE-2021-21220PoC

Exploit proof-of-concept per CVE-2021-21220, una vulnerabilità di Chrome V8, con riferimenti ad analisi tecniche e dettagli di sfruttamento.

C2-and-Post-Exploitation-FrameworkExploit

CVE-2021-21220 Infrastruttura di sfruttamento

chrome_v8_ndaysExploit

Exploit n-day di Chrome V8 che ho scritto.