PT-2021-5568
CVE-2021-37965
·
Publicado
2021-09-21
·
Atualizado
2024-06-15
Descrição por
CVSS 2.0
4.3
MédiaMétricasAV:N/AC:M/Au:N/C:P/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 94.0.4606.54
Descrição
O problema está relacionado a uma implementação inadequada na API Background Fetch, permitindo que um invasor remoto vaze dados entre origens por meio de uma página HTML maliciosa. Isso poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas.
Recomendações
Para versões anteriores à 94.0.4606.54, atualize para a versão 94.0.4606.54 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a dados confidenciais ao usar a API Background Fetch até que a atualização seja aplicada.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾