PT-2022-1847 · Google+2 · Google Chrome+2
Alesandro Ortiz
·
Publicado
2022-01-04
·
Atualizado
2024-06-15
·
CVE-2022-0118
CVSS v2.0
7.1
Alta
| Vetor | AV:N/AC:M/Au:N/C:N/I:C/A:N |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 97.0.4692.71
Descrição
O problema está relacionado a uma implementação inadequada no componente WebShare do Google Chrome, o que pode permitir que um invasor remoto oculte o conteúdo da Omnibox (barra de URL) por meio de uma página HTML especialmente criada. Isso poderia ser feito explorando a vulnerabilidade com uma página da web especialmente projetada.
Recomendações
Para versões anteriores à 97.0.4692.71, atualize para a versão 97.0.4692.71 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade WebShare até que a atualização seja aplicada. Evite usar páginas HTML criadas especificamente para explorar essa vulnerabilidade nas versões afetadas do Google Chrome.
Exploit
Correção
Improperly Implemented Security Check for Standard
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Google Chrome
Suse