Google · Google Chrome · CVE-2021-21186
**Nome do software vulnerável e versões afetadas**
Google Chrome no iOS, versões anteriores à 89.0.4389.72
**Descrição**
O problema está relacionado à aplicação insuficiente de políticas na função de leitura de QR codes do Google Chrome no iOS, o que pode ser explorado por um invasor para contornar restrições de navegação. Isso pode ser feito convencendo o usuário a escanear um QR code malicioso, permitindo que o invasor contorne os controles de acesso existentes.
**Recomendações**
Para o Google Chrome no iOS em versões anteriores à 89.0.4389.72, atualize para a versão 89.0.4389.72 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função de leitura de QR até que a atualização seja aplicada. Evite ler códigos QR de fontes não confiáveis para minimizar o risco de exploração.