PT-2022-2091

CVE-2022-1132

·

Publicado

2022-01-18

·

Atualizado

2024-06-15

Descrição por

CVSS 2.0
7.6
Alta
MétricasAV:N/AC:H/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 100.0.4896.60
Descrição
O problema está relacionado a uma implementação inadequada no componente Teclado Virtual do Google Chrome, especificamente no Chrome OS. Isso poderia permitir que um invasor local, com acesso físico ao dispositivo, contornasse as restrições de navegação. A exploração desse problema pode afetar a confidencialidade, a integridade e a disponibilidade de informações protegidas por meio de uma página da web especialmente criada para esse fim.
Recomendações
Para versões anteriores à 100.0.4896.60, atualize para a versão 100.0.4896.60 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso físico aos dispositivos para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
ALT-PU-2022-1610
ALT-PU-2022-1638
ALT-PU-2022-1681
ALT-PU-2022-2055
DSA-5112-1
MGASA-2022-0130
OPENSUSE-SU-2022_0112-1
OPENSUSE-SU-2024:11967-1
OPENSUSE-SU-2024:12948-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾