PT-2025-1285 · Google+5 · Google Chrome+5

Dahyeon Park · Publicado 2025-01-14 · Atualizado 2025-07-02 · CVE-2025-0448

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores à 132.0.6834.83 Microsoft Edge (versões afetadas não especificadas)

Descrição O problema está relacionado a uma implementação inadequada no Compositing, permitindo que um atacante remoto realize falsificação da interface do usuário (UI spoofing) por meio de uma página HTML manipulada. Isso poderia potencialmente resultar na manipulação da interface do usuário pelo atacante.

Recomendações Para as versões do Google Chrome anteriores à 132.0.6834.83, atualize para a versão 132.0.6834.83 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2025-1607

ALT-PU-2025-3969

ALT-PU-2025-4366

ALT-PU-2025-7539

ALT-PU-2025-8547

BDU:2025-00753

CVE-2025-0448

DSA-5844-1

OPENSUSE-SU-2025:0018-1

OPENSUSE-SU-2025:14659-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Google Chrome

Edge

Red Os

Referências · 43

• 🔥 https://issues.chromium.org/issues/377948403 · Exploit
• https://issues.chromium.org/issues/359949844 · Nota
• https://suse.com/security/cve/CVE-2025-0447 · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-0448 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2025:0018-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-0438 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://twitter.com/fletch_ai/status/1879800888640102519 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-chromium-070325 · Nota
• https://suse.com/security/cve/CVE-2025-0446 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-0448 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-0441 · Nota
• https://suse.com/security/cve/CVE-2025-0442 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/MFF3YLZEHLO6D6YWHQPJAEDFFFBY7ESE · Nota
• https://t.me/cvenotify/111692 · Publicação no Telegram