PT-2024-5905 · Google+5 · Google Chrome+5

Alesandro Ortiz · Publicado 2024-05-10 · Atualizado 2025-07-02 · CVE-2024-7976

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 128.0.6613.84

Microsoft Edge (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma implementação inadequada no componente FedCM dos navegadores Google Chrome e Microsoft Edge, associada a verificações de segurança incorretas para elementos padrão. Isso permite que um invasor remoto realize spoofing da interface do usuário por meio de uma página HTML maliciosa.

Recomendações

Para versões do Google Chrome anteriores à 128.0.6613.84, atualize para a versão 128.0.6613.84 ou posterior para resolver o problema.

Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Improperly Implemented Security Check for Standard

Enumeração de Fraquezas

CWE-79

CWE-358

Identificadores relacionados

ALT-PU-2024-17740

ALT-PU-2025-2945

ALT-PU-2025-4366

ALT-PU-2025-7539

ALT-PU-2025-8547

BDU:2024-06708

CVE-2024-7976

DSA-5757-1

MGASA-2024-0321

OPENSUSE-SU-2024:0258-1

OPENSUSE-SU-2024:0258-2

OPENSUSE-SU-2024:14285-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Google Chrome

Edge

Red Os

Referências · 64

• https://suse.com/security/cve/CVE-2024-7976 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-chromium-17-09-24 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/QKC6ROFWBIXXM5S5SYRWQ74OU24BX5KT · Nota
• https://suse.com/security/cve/CVE-2024-7965 · Nota
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-7976 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-7966 · Nota
• https://chromereleases.googleblog.com/2024/09/stable-channel-update-for-desktop_17.html · Nota
• https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop_13.html · Nota
• https://osv.dev/vulnerability/CVE-2024-7976 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-7980 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2024:14285-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-7977 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=33443 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.12 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2024:0258-1 · Aviso do Fabricante