PT-2021-6310 · Google+3 · Google Chrome+3
Irvan Kurniawan
+1
·
Publicado
2021-10-29
·
Atualizado
2024-06-15
·
CVE-2022-0804
CVSS v2.0
9.4
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 99.0.4844.51
Descrição
O problema está relacionado à implementação inadequada do modo de tela cheia no Google Chrome para Android, permitindo que um invasor remoto oculte o conteúdo da Omnibox (barra de URL) por meio de uma página HTML maliciosa. Isso poderia potencialmente levar à divulgação de informações ou à negação de serviço. A vulnerabilidade também está relacionada à proteção insuficiente dos dados de serviço no modo de tela cheia nos navegadores Google Chrome e Microsoft Edge.
Recomendações
Para versões do Google Chrome anteriores à 99.0.4844.51, atualize para a versão 99.0.4844.51 ou posterior para resolver o problema.
Como solução temporária, considere desativar o modo de tela cheia no Google Chrome no Android até que uma correção esteja disponível.
Correção
Improperly Implemented Security Check for Standard
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Google Chrome
Edge
Suse