PT-2022-2091 · Google+2 · Google Chrome+2
Andr.Ess
·
Publicado
2022-01-18
·
Atualizado
2024-06-15
·
CVE-2022-1132
CVSS v2.0
7.6
Alta
| Vetor | AV:N/AC:H/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 100.0.4896.60
Descrição
O problema está relacionado a uma implementação inadequada no componente Teclado Virtual do Google Chrome, especificamente no Chrome OS. Isso poderia permitir que um invasor local, com acesso físico ao dispositivo, contornasse as restrições de navegação. A exploração desse problema pode afetar a confidencialidade, a integridade e a disponibilidade de informações protegidas por meio de uma página da web especialmente criada para esse fim.
Recomendações
Para versões anteriores à 100.0.4896.60, atualize para a versão 100.0.4896.60 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso físico aos dispositivos para minimizar o risco de exploração.
Exploit
Correção
Incorrect Authorization
Improperly Implemented Security Check for Standard
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Google Chrome
Suse