PT-2021-2064 · Google+3 · Skia+4
Roman Starkov
·
Publicado
2021-02-02
·
Atualizado
2024-06-15
·
CVE-2021-21147
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
**Nome do software vulnerável e versões afetadas:
Versões do Google Chrome anteriores à 88.0.4324.146
Descrição:
O problema está relacionado a uma implementação inadequada no Skia, uma biblioteca gráfica utilizada pelo Google Chrome, que permitia que um invasor local falsificasse o conteúdo da Omnibox (barra de URL) por meio de uma página HTML especialmente criada. Isso poderia ser explorado por um invasor remoto usando uma página HTML especialmente criada, levando potencialmente a ataques de falsificação.
Recomendações:
Para versões do Google Chrome anteriores à 88.0.4324.146, atualize para a versão 88.0.4324.146 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de páginas HTML criadas para minimizar o risco de exploração.
Exploit
Correção
Improperly Implemented Security Check for Standard
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Google Chrome
Skia
Suse