CVE-2024-11110

Nome do software vulnerável e versões afetadas:

Versões do Google Chrome anteriores à 131.0.6778.69

Microsoft Edge (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma implementação inadequada nas Extensões do Google Chrome e a uma vulnerabilidade no módulo de renderização Blink nos navegadores Microsoft Edge e Google Chrome. Essa vulnerabilidade está associada a verificações de segurança implementadas incorretamente para elementos padrão. A exploração da vulnerabilidade pode permitir que um invasor remoto contorne o isolamento do site por meio de uma extensão do Chrome criada para esse fim ou afete a integridade de informações protegidas usando uma página da web especialmente criada.

Recomendações:

Para versões do Google Chrome anteriores à 131.0.6778.69, atualize para a versão 131.0.6778.69 ou posterior para resolver o problema.

Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.