PT-2022-6431 · Google+2 · Google Chrome For Android+2
Ahmed Elmasry
·
Publicado
2022-12-07
·
Atualizado
2024-11-29
·
CVE-2023-1223
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:N/A:N |
Nome do software vulnerável e versões afetadas
Google Chrome para Android, versões anteriores à 111.0.5563.64
Descrição
O problema está relacionado à aplicação insuficiente de políticas na função de preenchimento automático do Google Chrome para Android. Isso pode ser explorado por um invasor remoto que utilize uma página HTML especialmente criada para obter acesso não autorizado a informações protegidas, podendo resultar no vazamento de dados entre origens.
Recomendações
Para versões anteriores à 111.0.5563.64, atualize para a versão 111.0.5563.64 ou posterior para resolver o problema. Como solução temporária, considere desativar a função de preenchimento automático até que um patch esteja disponível. Restrinja o acesso a informações confidenciais ao usar o Google Chrome para Android nas versões afetadas para minimizar o risco de exploração.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Google Chrome For Android
Suse