PT-2022-2403

CVE-2022-1492

Publicado

2022-04-26

Atualizado

2026-10-01

Descrição por

CVSS 2.0

6.4

Média

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 101.0.4951.41

Descrição

O problema está relacionado à validação insuficiente de dados no Blink Editing, o que pode ser explorado por um invasor remoto para injetar scripts ou HTML arbitrários por meio de uma página HTML maliciosa. Isso poderia permitir que o invasor divulgasse informações protegidas.

Recomendações

Para versões do Google Chrome anteriores à 101.0.4951.41, atualize para a versão 101.0.4951.41 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas HTML não confiáveis para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2022-1492

BDU:2022-02773