CVE-2024-2630

Versões do Google Chrome anteriores à 123.0.6312.58

O problema está relacionado a uma implementação inadequada no iOS, permitindo que um invasor remoto vaze dados de origem cruzada por meio de uma página HTML maliciosa. Isso se deve a um controle de acesso insuficiente, que pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

Para versões do Google Chrome anteriores à 123.0.6312.58, atualize para a versão 123.0.6312.58 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas HTML potencialmente vulneráveis até que a atualização seja aplicada. Evite usar o Google Chrome para operações confidenciais até que o problema seja resolvido.