CVE-2021-38003

Élevée8.8Publiée le 23 novembre 2021

Inappropriate implementation in V8 in Google Chrome prior to 95.0.4638.69 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

Activement exploitée

Dans le catalogue CISA des vulnérabilités exploitées depuis le 3 nov. 2021
Les agences fédérales américaines doivent la corriger avant le 17 nov. 2021 (BOD 22-01)
Attaquée 29 jours avant la divulgation publique de la faille

Apply updates per vendor instructions.

Source : CISA KEV · 3 déc. 2025 6 févr. 2024 25 mai 2023 10 févr. 2023 3 nov. 2021 26 oct. 2021

Score CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-755, CWE-755

Éditeursdebian, fedoraproject, google