PT-2022-2091
CVE-2022-1132
·
Publicado
2022-01-18
·
Atualizado
2024-06-15
Descrição por
CVSS 2.0
7.6
AltaMétricasAV:N/AC:H/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 100.0.4896.60
Descrição
O problema está relacionado a uma implementação inadequada no componente Teclado Virtual do Google Chrome, especificamente no Chrome OS. Isso poderia permitir que um invasor local, com acesso físico ao dispositivo, contornasse as restrições de navegação. A exploração desse problema pode afetar a confidencialidade, a integridade e a disponibilidade de informações protegidas por meio de uma página da web especialmente criada para esse fim.
Recomendações
Para versões anteriores à 100.0.4896.60, atualize para a versão 100.0.4896.60 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso físico aos dispositivos para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾