PT-2024-4245 · Google+5 · Google Chrome+5
Allen Ding
·
Publicado
2024-06-11
·
Atualizado
2025-03-19
·
CVE-2024-5836
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 126.0.6478.54
Descrição
O problema está relacionado a uma implementação inadequada no DevTools, que pode ser explorada por um invasor para executar código arbitrário por meio de uma extensão do Chrome especialmente criada para esse fim. Isso pode ocorrer se um usuário for convencido a instalar uma extensão maliciosa. O impacto estimado e os incidentes reais não foram especificados.
Recomendações
Para versões anteriores à 126.0.6478.54, atualize para a versão 126.0.6478.54 ou posterior para resolver o problema. Como solução temporária, considere restringir a instalação de extensões para minimizar o risco de exploração. Evite usar extensões não confiáveis ou desconhecidas até que o problema seja resolvido.
Exploit
Correção
Improperly Implemented Security Check for Standard
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Google Chrome
Red Os
Suse