Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Dhirajkumarnifty

#52235de 53,779
4.3CVSS total
Vulnerabilidades · 1
PT-2021-5258
4.3
2021-03-08
Google · Google Chrome · CVE-2021-21186
**Nome do software vulnerável e versões afetadas** Google Chrome no iOS, versões anteriores à 89.0.4389.72 **Descrição** O problema está relacionado à aplicação insuficiente de políticas na função de leitura de QR codes do Google Chrome no iOS, o que pode ser explorado por um invasor para contornar restrições de navegação. Isso pode ser feito convencendo o usuário a escanear um QR code malicioso, permitindo que o invasor contorne os controles de acesso existentes. **Recomendações** Para o Google Chrome no iOS em versões anteriores à 89.0.4389.72, atualize para a versão 89.0.4389.72 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função de leitura de QR até que a atualização seja aplicada. Evite ler códigos QR de fontes não confiáveis para minimizar o risco de exploração.