PT-2024-2644 · Google+3 · Google Chrome+3
Ramit Gangwar
·
Publicado
2024-03-19
·
Atualizado
2024-11-29
·
CVE-2024-2631
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:N/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 123.0.6312.58
Descrição
O problema está relacionado a uma implementação inadequada no iOS, permitindo que um invasor remoto realize falsificação da interface do usuário (UI spoofing) por meio de uma página HTML especialmente criada. Isso pode ser explorado por um invasor remoto para manipular a interface do usuário.
Recomendações
Para versões anteriores à 123.0.6312.58, atualize para a versão 123.0.6312.58 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas HTML criadas especificamente para minimizar o risco de exploração.
Exploit
Correção
Clickjacking
UI Misrepresentation of Critical Information
Improperly Implemented Security Check for Standard
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Google Chrome
Red Os