PT-2022-1987

CVE-2022-0113

Publicado

2022-01-04

Atualizado

2026-10-31

Descrição por

CVSS 2.0

7.1

Alta

MétricasAV:N/AC:M/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 97.0.4692.71

Descrição

O problema está relacionado a uma implementação inadequada no Blink, permitindo que um invasor remoto vaze dados entre origens por meio de uma página HTML maliciosa. Isso se deve à falta de validação adequada dos dados de origem, possibilitando que um invasor divulgue informações protegidas usando uma página HTML especialmente criada.

Recomendações

Para versões anteriores à 97.0.4692.71, atualize para a versão 97.0.4692.71 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a dados confidenciais e implementar medidas de segurança adicionais para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Lbherrera

Luan Herrera

Fornecedores