PT-2024-6813

CVE-2024-8909

Publicado

2024-05-18

Atualizado

2025-03-19

Descrição por

CVSS 2.0

5.0

Média

MétricasAV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 129.0.6668.58

Microsoft Edge (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma implementação inadequada na interface do usuário, permitindo que um invasor remoto realize falsificação da interface do usuário por meio de uma página HTML maliciosa. Isso pode ser explorado por um invasor remoto para manipular a interface do usuário. A gravidade de segurança do Chromium para este problema está classificada como Baixa.

Recomendações

Para versões do Google Chrome anteriores à 129.0.6668.58, atualize para a versão 129.0.6668.58 ou posterior para resolver o problema.

Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-451: User Interface (UI) Misrepresentation of Critical Information

CWE-358: Improperly Implemented Security Check for Standard

Identificadores relacionados

CVE-2024-8909