PT-2024-5285

CVE-2024-6999

Publicado

2024-07-23

Atualizado

2025-03-19

Descrição por

CVSS 2.0

5.2

Média

MétricasAV:A/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 127.0.6533.72

Microsoft Edge (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma implementação inadequada no componente FedCM, associada a um controle de acesso insuficiente. Isso poderia permitir que um invasor remoto realizasse spoofing da interface do usuário por meio de uma página HTML maliciosa, caso o usuário seja induzido a realizar ações específicas na interface. O invasor também pode obter acesso não autorizado ao sistema.

Recomendações

Para versões do Google Chrome anteriores à 127.0.6533.72, atualize para a versão 127.0.6533.72 ou posterior para resolver o problema.

Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores