PT-2024-1838 · Google+4 · Google Chrome+4
Georg Felber
+1
·
Publicado
2024-02-20
·
Atualizado
2024-12-19
·
CVE-2024-1672
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 122.0.6261.57
Descrição
O problema está relacionado a uma implementação inadequada no mecanismo da Política de Segurança de Conteúdo (CSP) do Google Chrome, permitindo que um invasor remoto contorne as restrições de segurança existentes por meio de uma página HTML especialmente criada. Isso poderia potencialmente levar a violações da política de segurança. O número estimado de dispositivos afetados e de incidentes reais não foi especificado.
Recomendações
Para versões do Google Chrome anteriores à 122.0.6261.57, atualize para a versão 122.0.6261.57 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas HTML potencialmente vulneráveis até que a atualização seja aplicada.
Exploit
Correção
Improperly Implemented Security Check for Standard
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Google Chrome
Red Os