CVE-2020-6402

Versões do Google Chrome anteriores à 80.0.3987.87

O problema está relacionado à aplicação insuficiente de políticas em downloads e à validação insuficiente de entradas. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações, comprometesse sua integridade e disponibilidade e executasse código arbitrário por meio de uma extensão do Chrome especialmente criada, caso um usuário fosse convencido a instalar uma extensão maliciosa.

Para versões do Google Chrome anteriores à 80.0.3987.87, atualize para a versão 80.0.3987.87 ou posterior para resolver o problema. Como solução temporária, considere restringir a instalação de extensões para minimizar o risco de exploração. Evite usar a funcionalidade extension no Google Chrome até que o problema seja resolvido.