PT-2022-4487

CVE-2022-2615

Publicado

2022-08-02

Atualizado

2024-06-15

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 104.0.5112.79

Descrição

O problema está relacionado à aplicação insuficiente de políticas em cookies, permitindo que um invasor remoto vaze dados entre origens por meio de uma página HTML maliciosa. Isso pode ser explorado por um site especialmente criado, revelando potencialmente informações protegidas. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

Recomendações

Para versões do Google Chrome anteriores à 104.0.5112.79, atualize para a versão 104.0.5112.79 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais ao usar versões afetadas do Google Chrome.

Explorabilidade

Exploit

Correção

Pesquisadores

Maurice Dauer

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-264

CWE-565: Reliance on Cookies without Validation and Integrity Checking

Identificadores relacionados

CVE-2022-2615