PT-2021-2246 · Google+3 · Google Chrome+3

Irvan Kurniawan · Publicado 2021-03-02 · Atualizado 2024-06-15 · CVE-2021-21171

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:N

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 89.0.4389.72

Descrição

O problema está relacionado a uma interface de segurança incorreta no TabStrip e na navegação, permitindo que um invasor remoto falsifique o conteúdo da Omnibox (barra de URL) por meio de uma página HTML maliciosa. Isso poderia levar ao acesso não autorizado a informações protegidas.

Recomendações

Para versões anteriores à 89.0.4389.72, atualize para a versão 89.0.4389.72 ou posterior para resolver o problema.

Exploit

Correção

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-451

Identificadores relacionados

ALT-PU-2021-1460

ALT-PU-2021-1511

ALT-PU-2021-1668

ALT-PU-2021-1751

ALT-PU-2021-2141

BDU:2021-01217

CVE-2021-21171

DSA-4886-1

MGASA-2021-0142

OPENSUSE-SU-2021:0392-1

OPENSUSE-SU-2021:0401-1

OPENSUSE-SU-2021_0392-1

OPENSUSE-SU-2024:10681-1

OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux

Astra Linux

Google Chrome

Suse

Referências · 2348

• 🔥 https://crbug.com/1152894 · Exploit
• https://suse.com/security/cve/CVE-2022-0463 · Nota
• https://suse.com/security/cve/CVE-2021-30517 · Nota
• https://suse.com/security/cve/CVE-2022-2605 · Nota
• https://suse.com/security/cve/CVE-2022-3071 · Nota
• https://suse.com/security/cve/CVE-2015-1216 · Nota
• https://suse.com/security/cve/CVE-2016-5131 · Nota
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://suse.com/security/cve/CVE-2017-5075 · Nota
• https://suse.com/security/cve/CVE-2021-4101 · Nota
• https://suse.com/security/cve/CVE-2021-21225 · Nota
• https://suse.com/security/cve/CVE-2022-1314 · Nota
• https://suse.com/security/cve/CVE-2012-5148 · Nota
• https://suse.com/security/cve/CVE-2021-21113 · Nota
• https://suse.com/security/cve/CVE-2019-19926 · Nota