PT-2022-2410

CVE-2022-1497

Publicado

2022-04-26

Atualizado

2026-10-01

Descrição por

CVSS 2.0

7.6

Alta

MétricasAV:N/AC:H/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 101.0.4951.41

Microsoft Edge (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma implementação inadequada no tratamento de entradas, permitindo que um invasor remoto falsifique o conteúdo de sites de origem diferente por meio de uma página HTML maliciosa. Isso pode afetar a confidencialidade, a integridade e a disponibilidade dos dados.

Recomendações

Para versões do Google Chrome anteriores à 101.0.4951.41, atualize para a versão 101.0.4951.41 ou posterior para resolver o problema.

Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Abdulrahman Alqabandi

Fornecedores