CVE-2021-38003

Alta8.8Publicada el 23 de noviembre de 2021

Inappropriate implementation in V8 in Google Chrome prior to 95.0.4638.69 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

Explotada activamente

En el catálogo CISA de vulnerabilidades explotadas desde el 3 nov 2021
Las agencias federales de EE. UU. deben corregirla antes del 17 nov 2021 (BOD 22-01)
Atacada 29 días antes de que la vulnerabilidad se hiciera pública

Apply updates per vendor instructions.

Fuente: CISA KEV · 3 dic 2025 6 feb 2024 25 may 2023 10 feb 2023 3 nov 2021 26 oct 2021

Puntuación CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-755, CWE-755

Fabricantesdebian, fedoraproject, google