PT-2022-2409

CVE-2022-1498

Publicado

2022-04-26

Atualizado

2026-10-01

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 101.0.4951.41

Microsoft Edge (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma implementação inadequada no analisador HTML, o que pode permitir que um invasor remoto vaze dados de origem cruzada. Isso pode ser feito por meio de uma página HTML especialmente criada. A vulnerabilidade também está associada a verificações de segurança implementadas incorretamente para elementos padrão, permitindo potencialmente que um invasor remoto divulgue informações protegidas.

Recomendações

Para versões do Google Chrome anteriores à 101.0.4951.41, atualize para a versão 101.0.4951.41 ou posterior para resolver o problema.

Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Real_As3617

Seungju Oh

Fornecedores