PT-2022-6431
CVE-2023-1223
·
Publicado
2022-12-07
·
Atualizado
2024-11-29
Descrição por
CVSS 2.0
5.0
MédiaMétricasAV:N/AC:L/Au:N/C:P/I:N/A:N
Nome do software vulnerável e versões afetadas
Google Chrome para Android, versões anteriores à 111.0.5563.64
Descrição
O problema está relacionado à aplicação insuficiente de políticas na função de preenchimento automático do Google Chrome para Android. Isso pode ser explorado por um invasor remoto que utilize uma página HTML especialmente criada para obter acesso não autorizado a informações protegidas, podendo resultar no vazamento de dados entre origens.
Recomendações
Para versões anteriores à 111.0.5563.64, atualize para a versão 111.0.5563.64 ou posterior para resolver o problema. Como solução temporária, considere desativar a função de preenchimento automático até que um patch esteja disponível. Restrinja o acesso a informações confidenciais ao usar o Google Chrome para Android nas versões afetadas para minimizar o risco de exploração.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾