PT-2020-6479
CVE-2021-30538
·
Publicado
2020-08-11
·
Atualizado
2026-10-01
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 91.0.4472.77
Descrição
O problema está relacionado à aplicação insuficiente da política no componente Content Security Policy do Google Chrome, permitindo que um invasor remoto contorne a política de segurança de conteúdo por meio de uma página HTML especialmente criada. Isso poderia afetar a integridade dos dados.
Recomendações
Para versões anteriores à 91.0.4472.77, atualize para a versão 91.0.4472.77 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas HTML não confiáveis para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾