PT-2022-1581 · Google+3 · Google Chrome+3

David Erceg

·

Publicado

2022-02-01

·

Atualizado

2024-06-15

·

CVE-2022-0466

CVSS v3.1

9.6

Crítica

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 98.0.4758.80
Descrição
O problema está relacionado a uma implementação inadequada na Plataforma de Extensões, permitindo que um invasor possa escapar da sandbox por meio de uma página HTML maliciosa, caso um usuário instale uma extensão maliciosa. Isso poderia permitir que um invasor remoto acessasse informações confidenciais usando uma página da web especialmente criada para esse fim.
Recomendações
Para versões do Google Chrome anteriores à 98.0.4758.80, atualize para a versão 98.0.4758.80 ou posterior para resolver o problema.

Exploit

Correção

Improperly Implemented Security Check for Standard

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-358

Identificadores relacionados

ALT-PU-2022-1216
ALT-PU-2022-1323
ALT-PU-2022-1681
ALT-PU-2022-2055
BDU:2022-00799
CVE-2022-0466
DSA-5068-1
OPENSUSE-SU-2022:0030-1
OPENSUSE-SU-2022:0110-1
OPENSUSE-SU-2022_0050-1
OPENSUSE-SU-2022_0110-1
OPENSUSE-SU-2024:11811-1
OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux
Astra Linux
Google Chrome
Suse