Georg Felber

O problema existe devido à proteção inadequada da estrutura da página da web ao lidar com tags html e body. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. Um invasor poderia usar injeção de marcação para roubar valores nonce, potencialmente contornando políticas rígidas de segurança de conteúdo.

Um problema de lógica foi corrigido com o aprimoramento do gerenciamento de estado. O processamento de conteúdo da web criado de forma maliciosa pode impedir que a Política de Segurança de Conteúdo seja aplicada.

Um problema de injeção foi corrigido com validação aprimorada. Uma página da web criada com intenção maliciosa pode ser capaz de identificar o usuário. O problema está relacionado à divulgação de informações e pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço usando uma página da web especialmente criada.

O problema está relacionado a uma implementação inadequada no mecanismo da Política de Segurança de Conteúdo (CSP) do Google Chrome, permitindo que um invasor remoto contorne as restrições de segurança existentes por meio de uma página HTML especialmente criada. Isso poderia potencialmente levar a violações da política de segurança. O número estimado de dispositivos afetados e de incidentes reais não foi especificado.