PT-2022-6766 · Google+1 · Google Chrome+1
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 107.0.5304.62
Descrição
O problema está relacionado a uma implementação inadequada no recurso de preenchimento automático do Google Chrome, que permitia que um invasor remoto contornasse restrições de navegação por meio de uma página HTML maliciosa. Isso se deve a uma autorização incorreta na função de preenchimento automático. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais em que essa vulnerabilidade foi explorada não foram divulgados.
Recomendações
Para versões anteriores à 107.0.5304.62, atualize para a versão 107.0.5304.62 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso de Preenchimento automático até que um patch esteja disponível. Restrinja o acesso a páginas HTML potencialmente vulneráveis para minimizar o risco de exploração.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Google Chrome