PT-2024-3080

CVE-2024-3846

Publicado

2024-04-16

Atualizado

2024-12-19

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 124.0.6367.60

Descrição

O problema está relacionado a uma implementação inadequada no recurso Prompts, o que pode permitir que um invasor remoto realize falsificação da interface do usuário (UI spoofing) por meio de uma página HTML maliciosa, caso o usuário seja induzido a realizar ações específicas na interface. Isso poderia levar à exposição de informações confidenciais.

Recomendações

Para versões do Google Chrome anteriores à 124.0.6367.60, atualize para a versão 124.0.6367.60 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas HTML criadas especificamente para explorar essa vulnerabilidade até que a atualização seja aplicada.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Ahmed Elmasry

Fornecedores