PT-2022-5091

CVE-2022-3312

Publicado

2022-09-27

Atualizado

2025-05-06

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Google Chrome no ChromeOS, versões anteriores à 106.0.5249.62

Descrição

O problema está relacionado à validação insuficiente de entradas não confiáveis na extensão VPN do Google Chrome, o que poderia permitir que um invasor remoto divulgasse informações protegidas por meio de uma página da web especialmente criada para esse fim. Além disso, permite que um invasor local contorne as restrições de dispositivos gerenciados por meio do acesso físico ao dispositivo.

Recomendações

Para versões anteriores à 106.0.5249.62, atualize para a versão 106.0.5249.62 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso físico aos dispositivos para minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-306: Missing Authentication for Critical Function

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2022-3312

BDU:2022-06320

ALT-PU-2022-2693