PT-2020-6559 · Google+3 · Google Chrome+3
Publicado
2020-07-30
·
Atualizado
2024-06-15
·
CVE-2020-6538
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Google Chrome no Android, versões anteriores à 84.0.4147.105
Descrição
O problema está relacionado a uma implementação inadequada no componente WebView do Google Chrome, o que pode permitir que um invasor remoto divulgue dados entre origens. Isso pode ser feito por meio de uma página HTML especialmente criada, contornando potencialmente as restrições de segurança existentes.
Recomendações
Para versões anteriores à 84.0.4147.105, atualize para a versão 84.0.4147.105 ou posterior para resolver o problema.
Correção
Improperly Implemented Security Check for Standard
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Google Chrome
Red Hat
Suse