PT-2022-2413 · Google+2 · Google Chrome+2
Nobody
·
Publicado
2022-04-26
·
Atualizado
2024-06-15
·
CVE-2022-1501
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 101.0.4951.41
Descrição
O problema está relacionado a uma implementação inadequada no iframe, o que pode permitir que um invasor remoto vaze dados entre origens por meio de uma página HTML maliciosa. Isso poderia potencialmente divulgar informações protegidas.
Recomendações
Para versões do Google Chrome anteriores à 101.0.4951.41, atualize para a versão 101.0.4951.41 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a iframes de fontes não confiáveis até que a atualização seja aplicada.
Exploit
Correção
Improperly Implemented Security Check for Standard
Exposure of Resource to Wrong Sphere
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Google Chrome