PT-2024-3084

CVE-2024-3840

Publicado

2024-04-16

Atualizado

2026-10-31

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 124.0.6367.60

Microsoft Edge (versões afetadas não especificadas)

Descrição

O problema está relacionado à aplicação insuficiente das políticas no Site Isolation, o que pode ser explorado por um invasor remoto para contornar restrições de navegação por meio de uma página HTML maliciosa. Isso poderia permitir que o invasor acessasse informações confidenciais. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

Recomendações

Para versões do Google Chrome anteriores à 124.0.6367.60, atualize para a versão 124.0.6367.60 ou posterior para resolver o problema.

Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Ahmed Elmasry

Fornecedores