PT-2020-6643 · Google+3 · Google Chrome+3

David Erceg · Publicado 2020-07-17 · Atualizado 2024-06-15 · CVE-2022-1309

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 100.0.4896.88

Descrição

O problema está relacionado à aplicação insuficiente de políticas nas ferramentas de desenvolvedor, permitindo que um invasor remoto possa, potencialmente, escapar da sandbox por meio de uma página HTML maliciosa. Isso poderia permitir que o invasor contornasse as restrições de segurança existentes.

Recomendações

Para versões anteriores à 100.0.4896.88, atualize para a versão 100.0.4896.88 ou posterior para resolver o problema.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

CWE-264

Identificadores relacionados

ALT-PU-2022-1701

ALT-PU-2022-1734

ALT-PU-2022-1828

ALT-PU-2022-2055

BDU:2022-02177

CVE-2022-1309

DSA-5120-1

MGASA-2022-0146

OPENSUSE-SU-2022_0112-1

OPENSUSE-SU-2024:11988-1

OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux

Astra Linux

Google Chrome

Suse

Referências · 2339

• 🔥 https://crbug.com/1106456 · Exploit
• https://suse.com/security/cve/CVE-2022-0463 · Nota
• https://suse.com/security/cve/CVE-2021-30517 · Nota
• https://suse.com/security/cve/CVE-2022-2605 · Nota
• https://suse.com/security/cve/CVE-2022-3071 · Nota
• https://suse.com/security/cve/CVE-2015-1216 · Nota
• https://suse.com/security/cve/CVE-2016-5131 · Nota
• https://suse.com/security/cve/CVE-2017-5075 · Nota
• https://suse.com/security/cve/CVE-2021-4101 · Nota
• https://suse.com/security/cve/CVE-2021-21225 · Nota
• https://suse.com/security/cve/CVE-2022-1314 · Nota
• https://suse.com/security/cve/CVE-2012-5148 · Nota
• https://suse.com/security/cve/CVE-2021-21113 · Nota
• https://suse.com/security/cve/CVE-2023-1819 · Nota
• https://suse.com/security/cve/CVE-2019-13702 · Nota