PT-2021-8116 · Google+1 · Google Chrome+1

Publicado 2021-03-17 · Atualizado 2025-01-02 · CVE-2023-7281

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 119.0.6045.105

Descrição

O problema está relacionado a uma implementação inadequada no módulo Compositing, o que pode permitir que um invasor remoto realize falsificação da interface do usuário (UI spoofing) por meio de uma página HTML maliciosa. Isso poderia ser feito explorando erros na representação de informações na interface do usuário.

Recomendações

Para versões anteriores à 119.0.6045.105, atualize para a versão 119.0.6045.105 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de páginas HTML criadas especificamente para minimizar o risco de exploração.

Exploit

Correção

UI Misrepresentation of Critical Information

Clickjacking

Enumeração de Fraquezas

CWE-451

CWE-1021

Identificadores relacionados

BDU:2024-07569

CVE-2023-7281

DSA-5546-1

Produtos afetados

Astra Linux

Google Chrome

Referências · 13

• 🔥 https://issues.chromium.org/issues/40055233 · Exploit
• https://bdu.fstec.ru/vul/2024-07569 · Nota de Segurança
• https://twitter.com/CVEnew/status/1838341616018366816 · Publicação no Twitter
• https://osv.dev/vulnerability/DSA-5546-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2023-7281 · Aviso do Fabricante
• https://t.me/cvenotify/95759 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-7281 · Nota de Segurança
• https://feedly.com/cve/CVE-2023-20231 · Nota
• https://osv.dev/vulnerability/CVE-2023-7281 · Aviso do Fabricante
• https://vuldb.com/?id.278330 · Nota
• https://t.me/cvedetector/6216 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-7281 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1838376858481565747 · Publicação no Twitter