PT-2022-2048 · Microsoft · Skype Extension For Chrome

Wladimir Palant · Publicado 2022-02-05 · Atualizado 2023-08-08 · CVE-2022-24522

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Extensão do Skype para o Chrome (versões afetadas não especificadas)

Descrição

O problema está relacionado a restrições insuficientes na área controlada do sistema, o que pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-200

CWE-668

Identificadores relacionados

BDU:2022-01704

CVE-2022-24522

Produtos afetados

Skype Extension For Chrome

Referências · 6

• https://t.me/cibsecurity/38582 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-24522 · Aviso do Fabricante
• https://vuldb.com/ru/?id.194448 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-24522 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24522 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-01704 · Nota de Segurança