Google · Google Chrome · CVE-2022-3661
**Nome do software vulnerável e versões afetadas**
Versões do Google Chrome anteriores à 107.0.5304.62
Microsoft Edge (versões afetadas não especificadas)
**Descrição**
O problema está relacionado à validação insuficiente de dados nas extensões, o que poderia permitir que um invasor remoto que tenha comprometido o processo de renderização vazasse dados entre origens por meio de uma extensão maliciosa. Isso poderia potencialmente levar ao acesso não autorizado a informações protegidas.
**Recomendações**
Para versões do Google Chrome anteriores à 107.0.5304.62, atualize para a versão 107.0.5304.62 ou posterior para resolver o problema.
Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.