CVE-2023-7012

Versões do Google Chrome anteriores à 117.0.5938.62

O problema está relacionado à validação insuficiente de dados nos avisos de permissão, o que pode ser explorado por um invasor remoto para instalar um aplicativo malicioso e, potencialmente, escapar da sandbox usando um arquivo especialmente criado. Isso poderia permitir que o invasor executasse código fora do ambiente isolado do software.

Para versões anteriores à 117.0.5938.62, atualize para a versão 117.0.5938.62 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a instalação de aplicativos de fontes não confiáveis para minimizar o risco de exploração. Evite usar o componente Permission Prompt Handler até que o problema seja resolvido.