PT-2020-3508 · Google+3 · Google Chrome+3
Abdulrahman Alqabandi
·
Publicado
2020-05-19
·
Atualizado
2024-06-15
·
CVE-2020-6482
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 83.0.4103.61
Descrição
O problema está relacionado à aplicação insuficiente de políticas nas ferramentas de desenvolvedor, permitindo que um invasor contorne as restrições de navegação por meio de uma extensão do Chrome especialmente criada para esse fim, caso um usuário seja convencido a instalar uma extensão maliciosa. Isso poderia afetar a integridade dos dados.
Recomendações
Para versões do Google Chrome anteriores à 83.0.4103.61, atualize para a versão 83.0.4103.61 ou posterior para resolver o problema. Como solução temporária, considere restringir a instalação de extensões apenas a fontes confiáveis para minimizar o risco de exploração.
Exploit
Correção
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Google Chrome
Red Hat
Suse