PT-2025-1287 · Google+5 · Google Chrome+5

Hafiizh · Publicado 2025-01-14 · Atualizado 2025-07-02 · CVE-2025-0446

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Google Chrome anteriores à 132.0.6834.83 Microsoft Edge (versões afetadas não especificadas)

Descrição O problema está relacionado a uma implementação inadequada no componente de Extensões do Google Chrome e do Microsoft Edge, permitindo que um atacante remoto realize falsificação de interface do usuário por meio de uma Extensão do Chrome manipulada. Isso pode ser conseguido ao convencer um usuário a realizar gestos específicos na interface. A exploração deste problema pode permitir que um atacante contorne restrições de segurança existentes e execute um ataque de falsificação de interface do usuário.

Recomendações Para versões do Google Chrome anteriores à 132.0.6834.83, atualize para a versão 132.0.6834.83 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

UI Misrepresentation of Critical Information

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-451

CWE-290

Identificadores relacionados

ALT-PU-2025-1607

ALT-PU-2025-3969

ALT-PU-2025-4366

ALT-PU-2025-7539

ALT-PU-2025-8547

BDU:2025-00755

CVE-2025-0446

DSA-5844-1

OPENSUSE-SU-2025:0018-1

OPENSUSE-SU-2025:14659-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Google Chrome

Edge

Red Os

Referências · 42

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2025-0446 · Nota
• https://issues.chromium.org/issues/359949844 · Nota
• https://suse.com/security/cve/CVE-2025-0447 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:0018-1 · Aviso do Fabricante
• https://t.me/cvenotify/111690 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2025-0438 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-chromium-070325 · Nota
• https://suse.com/security/cve/CVE-2025-0446 · Nota
• https://twitter.com/vuldb/status/1879869847347273848 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2025-0441 · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-0446 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-0442 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/MFF3YLZEHLO6D6YWHQPJAEDFFFBY7ESE · Nota
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-0446 · Nota de Segurança