6.1 Moyenne Exploitée

CVE-2021-38000 Google Chromium Intents Improper Input Validation Vulnerability

Exploitation active constatée

· catalogue CISA KEV

Action attendue Apply updates per vendor instructions.

Campagnes de rançongiciel Non constatée à ce jour

Faiblesse CWE-20

Description

Insufficient validation of untrusted input in Intents in Google Chrome on Android prior to 95.0.4638.69 allowed a remote attacker to arbitrarily browser to a malicious URL via a crafted HTML page.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Chrome 95.0	premières → < 95.0.4638.69	95.0.4638.69
Android	Versions non publiées

Références

chromereleases.googleblog.com chromereleases.googleblog.com
crbug.com crbug.com
FEDORA-2021-6a292e2cf4 lists.fedoraproject.org
DSA-5046 www.debian.org

Chronologie

Publiée 23 novembre 2021
Ajoutée au catalogue KEV 3 novembre 2021
Dernière modification 21 octobre 2025

Les 6072 CVE de Chrome →

CVE-2026-120930 Incorrect authorization in Blink in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web… 5.4 Moyenne CVE-2026-120931 Out of bounds write in WebGL in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to… 9.6 Critique CVE-2026-121141 Improper input validation in Editing in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social… 5.4 Moyenne CVE-2026-121195 Incorrect authorization in TrustedTypes in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to bypass… 8.8 Élevée

Suivre cette CVE