PT-2024-1385 · Google+4 · Google Chrome+4
Publicado
2024-01-23
·
Atualizado
2024-11-29
·
CVE-2024-0810
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 121.0.6167.85
Descrição
O problema está relacionado à aplicação insuficiente de políticas no DevTools, o que pode permitir que um invasor divulgue dados entre origens por meio de uma extensão do Chrome especialmente criada, caso um usuário seja convencido a instalar uma extensão maliciosa. Isso pode levar à divulgação de informações protegidas. A gravidade deste problema é considerada média.
Recomendações
Para versões anteriores à 121.0.6167.85, atualize para a versão 121.0.6167.85 ou posterior para resolver o problema. Como solução temporária, considere restringir a instalação de extensões ou desativar o uso do DevTools até que a atualização seja aplicada.
Exploit
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Google Chrome
Red Os