Risques

• Injection de code arbitraire
• Déni de service
• Exposition d’informations sensibles

Existence d’un code d’exploitation

• Aucun code d’exploitation n’est disponible publiquement à l’heure actuelle.

Composants vulnérables

• Les versions de Google Chrome antérieures à 90.0.4430.212 sont impactées par ces vulnérabilités.

CVE

• CVE-2021-30518
• CVE-2021-30517
• CVE-2021-30516
• CVE-2021-30515
• CVE-2021-30514
• CVE-2021-30513
• CVE-2021-30512
• CVE-2021-30511
• CVE-2021-30510
• CVE-2021-30509
• CVE-2021-30508
• CVE-2021-30507
• CVE-2021-30506

Mise en place de correctifs de sécurité

• Mettre à jour Google Chrome vers la version 90.0.4430.212

https://www.cyberveille-sante.gouv.fr/cyberveille/2536-vulnerabilites-dans-google-chrome-2021-05-11

https://www.cert.ssi.gouv.fr/avis/CERTFR-2021-AVI-355/