PT-2024-1838
CVE-2024-1672
·
Publicado
2024-02-20
·
Atualizado
2026-10-31
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 122.0.6261.57
Descrição
O problema está relacionado a uma implementação inadequada no mecanismo da Política de Segurança de Conteúdo (CSP) do Google Chrome, permitindo que um invasor remoto contorne as restrições de segurança existentes por meio de uma página HTML especialmente criada. Isso poderia potencialmente levar a violações da política de segurança. O número estimado de dispositivos afetados e de incidentes reais não foi especificado.
Recomendações
Para versões do Google Chrome anteriores à 122.0.6261.57, atualize para a versão 122.0.6261.57 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas HTML potencialmente vulneráveis até que a atualização seja aplicada.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾