PT-2022-1859 · Google+3 · Google Chrome+3

Dongsung Kim

·

Publicado

2022-01-04

·

Atualizado

2024-06-15

·

CVE-2022-0117

CVSS v2.0

7.1

Alta

VetorAV:N/AC:M/Au:N/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 97.0.4692.71
Descrição
O problema está relacionado a uma falha na aplicação de políticas no mecanismo Blink do Google Chrome, permitindo que um invasor remoto divulgue dados entre origens por meio de uma página HTML maliciosa. Isso pode resultar na divulgação de informações protegidas.
Recomendações
Para versões anteriores à 97.0.4692.71, atualize para a versão 97.0.4692.71 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais ao usar o Google Chrome até que a atualização seja aplicada.

Exploit

Correção

Incorrect Authorization

Exposure of Resource to Wrong Sphere

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-863CWE-668

Identificadores relacionados

ALT-PU-2022-1008
ALT-PU-2022-1077
ALT-PU-2022-1136
ALT-PU-2022-1165
ALT-PU-2022-1290
BDU:2022-01333
CVE-2022-0117
DSA-5046-1
MGASA-2022-0043
OPENSUSE-SU-2022:0014-1
OPENSUSE-SU-2022:0047-1
OPENSUSE-SU-2022:0110-1
OPENSUSE-SU-2022_0047-1
OPENSUSE-SU-2022_0110-1
OPENSUSE-SU-2024:11739-1
OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux
Astra Linux
Google Chrome
Suse