一、 漏洞 CVE-2021-38003 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在Google Chrome之前95.0.4638.69版本的V8中,不当的实现可能导致远程攻击者通过创建的HTML页面潜在地利用堆栈篡改。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Inappropriate implementation in V8 in Google Chrome prior to 95.0.4638.69 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Google Chrome 缓冲区错误漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Google Chrome是美国谷歌(Google)公司的一款Web浏览器。V8是其中的一套开源JavaScript引擎。 Google Chrome存在缓冲区错误漏洞,攻击者可利用该漏洞危及受影响的系统导致系统异常。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-38003 的公开POC
# POC 描述 源链接 神龙链接
1 CVE-2021-38003 exploits extracted from https://twitter.com/WhichbufferArda/status/1609604183535284224 https://github.com/SpiralBL0CK/Chrome-V8-RCE-CVE-2021-38003 POC详情
三、漏洞 CVE-2021-38003 的情报信息