KnowSafe 安全预警：Chromium CVE-2021-21149：数据传输中堆栈溢出

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-21149 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。

Google Chrome 88.0.4324.182之前版本中的Data Transfer存在栈溢出漏洞。目前没有详细的漏洞细节提供。

影响范围

应用：google chrome（影响面 Up to (excluding) 88.0.4324.182）

系统：alpine_3.14 qt5-qtwebengine（影响面 Up to (excluding) 5.15.3_git20200401-r0）

系统：alpine_3.15 qt5-qtwebengine（影响面 Up to (excluding) 5.15.3_git20200401-r0）

系统：alpine_3.16 qt5-qtwebengine（影响面 Up to (excluding) 5.15.3_git20200401-r0）

系统：alpine_3.17 qt5-qtwebengine（影响面 Up to (excluding) 5.15.3_git20200401-r0）

系统：alpine_3.18 qt5-qtwebengine（影响面 Up to (excluding) 5.15.3_git20200401-r0）

系统：alpine_3.19 qt5-qtwebengine（影响面 Up to (excluding) 5.15.3_git20200401-r0）

系统：debian_10 chromium（影响面 Up to (excluding) 88.0.4324.182-1~deb10u1）

……另有 9 项受影响环境，详见官方公告

解决方案

厂商已发布了漏洞修复程序，请及时关注更新：

https://chromereleases.googleblog.com/2021/02/stable-channel-update-for-desktop_16.html

参考信息

https://chromereleases.googleblog.com/2021/02/stable-channel-update-for-desktop_16.html

https://crbug.com/1138143

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BI6ZIJQYP5DFMYVX4J5OGOU2NQLEZ3SB/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FE5SIKEVYTMDCC5OSXGOM2KRPYLHYMQX/

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-21149

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。