Google · Google Chrome · CVE-2024-3845
**Nome do software vulnerável e versões afetadas**
Versões do Google Chrome anteriores à 124.0.6367.60
Microsoft Edge (versões afetadas não especificadas)
**Descrição**
O problema está relacionado a uma implementação inadequada no componente Redes, permitindo que um invasor remoto contorne a política de conteúdo misto por meio de uma página HTML especialmente criada. Isso poderia permitir que o invasor acessasse informações confidenciais. A vulnerabilidade está associada a uma restrição incorreta das camadas ou frames exibidos na interface do usuário.
**Recomendações**
Para versões do Google Chrome anteriores à 124.0.6367.60, atualize para a versão 124.0.6367.60 ou posterior para resolver o problema.
Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.