PT-2025-1282 · Google+5 · Google Chrome+5

Someoneverycurious · Publicado 2025-01-14 · Atualizado 2025-07-02 · CVE-2025-0441

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Google Chrome anteriores à 132.0.6834.83 Microsoft Edge (versões afetadas não especificadas)

Descrição O problema existe devido a uma implementação inadequada de Fenced Frames no navegador, permitindo que um atacante remoto obtenha informações potencialmente sensíveis do sistema por meio de uma página HTML manipulada. Isso pode ser alcançado explorando a vulnerabilidade com uma página HTML criada especificamente.

Recomendações Para versões do Google Chrome anteriores à 132.0.6834.83, atualize para a versão 132.0.6834.83 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Information Disclosure

XSS

Enumeração de Fraquezas

CWE-200

CWE-79

Identificadores relacionados

ALT-PU-2025-1607

ALT-PU-2025-3969

ALT-PU-2025-4366

ALT-PU-2025-7539

ALT-PU-2025-8547

BDU:2025-00750

CVE-2025-0441

DSA-5844-1

OPENSUSE-SU-2025:0018-1

OPENSUSE-SU-2025:14659-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Google Chrome

Edge

Red Os

Referências · 44

• 🔥 https://issues.chromium.org/issues/368628042 · Exploit
• https://security-tracker.debian.org/tracker/CVE-2025-0441 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/716914 · Nota de Segurança
• https://issues.chromium.org/issues/359949844 · Nota
• https://suse.com/security/cve/CVE-2025-0447 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:0018-1 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-00750 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-0438 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-0441 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://twitter.com/CVEnew/status/1879490143314395295 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-chromium-070325 · Nota
• https://suse.com/security/cve/CVE-2025-0446 · Nota
• https://suse.com/security/cve/CVE-2025-0441 · Nota
• https://t.me/cvenotify/119258 · Publicação no Telegram