PT-2021-5311 · Google+2 · Google Chrome+2
Alesandro Ortiz
·
Publicado
2021-10-12
·
Atualizado
2024-06-15
·
CVE-2021-4054
CVSS v2.0
9.4
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:N |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 96.0.4664.93
Descrição
O problema diz respeito a uma falha de segurança no componente de preenchimento automático do Google Chrome, decorrente de uma validação insuficiente das entradas. Essa falha pode ser explorada por um invasor remoto por meio de uma página HTML especialmente criada, permitindo potencialmente a falsificação de domínios e afetando a confidencialidade e a integridade das informações protegidas.
Recomendações
Para versões anteriores à 96.0.4664.93, atualize para a versão 96.0.4664.93 ou posterior para resolver o problema.
Exploit
Correção
UI Misrepresentation of Critical Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Google Chrome
Suse