PT-2022-19276 · F Secure · F-Secure Safe Browser

Publicado 2022-05-12 · Atualizado 2022-05-23 · CVE-2022-28872

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Navegador F-Secure SAFE (versões afetadas não especificadas)

Descrição

Um site criado com intenção maliciosa poderia realizar um ataque de phishing por meio da falsificação da barra de endereços, uma vez que esta ficava incorreta se a navegação entrasse em um loop infinito. Esse problema permite a ocorrência de possíveis ataques de phishing.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2022-28872

Produtos afetados

F-Secure Safe Browser

Referências · 6

• https://t.me/cvenotify/30096 · Publicação no Telegram
• https://f-secure.com/en/home/support/security-advisories · Aviso do Fabricante
• https://t.me/cibsecurity/42469 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-28872 · Aviso do Fabricante
• https://t.me/cvenotify/30085 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-28872 · Nota de Segurança