Google · Google Chrome · CVE-2024-3843
**Nome do software vulnerável e versões afetadas**
Versões do Google Chrome anteriores à 124.0.6367.60
**Descrição**
O problema está relacionado à validação insuficiente de dados na seção “Downloads” do Google Chrome, permitindo que um invasor remoto realize falsificação da interface do usuário (UI spoofing) por meio de uma página HTML maliciosa. Isso poderia potencialmente dar ao invasor acesso a informações confidenciais.
**Recomendações**
Para versões anteriores à 124.0.6367.60, atualize para a versão 124.0.6367.60 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à seção Downloads até que a atualização seja aplicada. Evite usar páginas HTML criadas especificamente para explorar a validação insuficiente de dados na seção Downloads.