PT-2021-3717

CVE-2021-30587

Publicado

2021-07-20

Atualizado

2026-10-31

Descrição por

CVSS 2.0

9.4

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 92.0.4515.107

Descrição

O problema está relacionado a uma implementação inadequada no módulo Compositing, permitindo que um invasor remoto possa falsificar o conteúdo da Omnibox (barra de URL) por meio de uma página HTML especialmente criada. Isso pode levar ao acesso não autorizado a informações protegidas.

Recomendações

Para versões anteriores à 92.0.4515.107, atualize para a versão 92.0.4515.107 ou posterior para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Abdulrahman Alqabandi

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-358: Improperly Implemented Security Check for Standard