Google · Skia · CVE-2021-21147
**Nome do software vulnerável e versões afetadas:
Versões do Google Chrome anteriores à 88.0.4324.146
Descrição:
O problema está relacionado a uma implementação inadequada no Skia, uma biblioteca gráfica utilizada pelo Google Chrome, que permitia que um invasor local falsificasse o conteúdo da Omnibox (barra de URL) por meio de uma página HTML especialmente criada. Isso poderia ser explorado por um invasor remoto usando uma página HTML especialmente criada, levando potencialmente a ataques de falsificação.
Recomendações:
Para versões do Google Chrome anteriores à 88.0.4324.146, atualize para a versão 88.0.4324.146 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de páginas HTML criadas para minimizar o risco de exploração.