PT-2024-4235

CVE-2024-5843

Publicado

2024-06-11

Atualizado

2025-03-19

Descrição por

CVSS 2.0

9.4

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 126.0.6478.54

Microsoft Edge (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma implementação inadequada no componente Downloads, o que poderia permitir que um invasor remoto ofuscasse a interface de segurança por meio de um arquivo malicioso. Isso poderia potencialmente levar à divulgação de informações protegidas ou causar uma negação de serviço. A gravidade desse problema é classificada como Média pelo Chromium.

Recomendações

Para versões do Google Chrome anteriores à 126.0.6478.54, atualize para a versão 126.0.6478.54 ou posterior para resolver o problema.

Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Hjy79425575

Fornecedores