PT-2024-10821 · Google · Google Chrome

Jun Kokatsu + 1 · Publicado 2021-01-01 · Atualizado 2024-11-06 · CVE-2020-36765

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 85.0.4183.83

Descrição

O problema está relacionado à aplicação insuficiente de políticas no módulo de navegação, permitindo que um invasor remoto divulgue dados entre origens por meio de uma página HTML maliciosa. Isso poderia afetar potencialmente um número significativo de dispositivos em todo o mundo, embora o número exato não tenha sido especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para versões anteriores à 85.0.4183.83, atualize para a versão 85.0.4183.83 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a dados confidenciais e implementar medidas de segurança adicionais para minimizar o risco de vazamento de dados entre origens.

Correção

Identificadores relacionados

CVE-2020-36765

DSA-4824-1

Produtos afetados

Google Chrome

Referências · 8

• https://issues.chromium.org/issues/40091076 · Nota
• https://t.me/cvenotify/86439 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-36765 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-4824-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-36765 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-36765 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-36765 · Nota de Segurança
• https://chromereleases.googleblog.com/2020/08/stable-channel-update-for-desktop_25.html · Aviso do Fabricante