PT-2022-6702 · Google+3 · Google Chrome+3
Ahmed Elmasry
·
Publicado
2022-12-27
·
Atualizado
2024-11-29
·
CVE-2023-2726
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 113.0.5672.126
Descrição
O problema está relacionado a uma implementação inadequada nas instalações de aplicativos web, permitindo que um invasor contorne as restrições de segurança. Isso pode ser feito convencendo um usuário a instalar um aplicativo web malicioso por meio de uma página HTML criada para esse fim. O invasor, agindo remotamente, pode explorar essa vulnerabilidade para contornar a caixa de diálogo de instalação.
Recomendações
Para versões anteriores à 113.0.5672.126, atualize para a versão 113.0.5672.126 ou posterior para resolver o problema. Como solução temporária, considere restringir a instalação de aplicativos web para minimizar o risco de exploração. Evite usar páginas HTML criadas especificamente para contornar a caixa de diálogo de instalação até que o problema seja resolvido.
Exploit
Correção
Insufficient Verification of Data Authenticity
Improperly Implemented Security Check for Standard
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Google Chrome
Suse