PT-2025-14456 · Google+4 · Google Chrome+4

Publicado 2025-04-01 · Atualizado 2025-07-30 · CVE-2025-3074

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Google Chrome anteriores à 135.0.7049.52

Descrição A falha está relacionada a uma implementação inadequada no componente de Downloads, permitindo que um atacante remoto realize spoofing de interface do usuário por meio de uma página HTML elaborada. Isso poderia potencialmente afetar um número significativo de dispositivos em todo o mundo, dada a popularidade do Google Chrome.

Recomendações Para versões anteriores à 135.0.7049.52, atualize para a versão 135.0.7049.52 ou posterior para corrigir a falha.

Correção

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-451

Identificadores relacionados

ALT-PU-2025-6248

BDU:2025-04661

CVE-2025-3074

DSA-5890-1

MGASA-2025-0137

OPENSUSE-SU-2025:0115-1

OPENSUSE-SU-2025:14967-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Google Chrome

Red Os

Referências · 46

• https://suse.com/security/cve/CVE-2025-3070 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-chromium-30072025 · Nota
• https://suse.com/security/cve/CVE-2025-3068 · Nota
• https://issues.chromium.org/issues/392818696 · Nota
• https://bdu.fstec.ru/vul/2025-04661 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-3069 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:0115-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-5890-1 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-3074 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2025-0137 · Aviso do Fabricante
• https://chromereleases.googleblog.com/2025/04/stable-channel-update-for-desktop.html · Nota
• https://suse.com/security/cve/CVE-2025-3074 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:14967-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-3074 · Aviso do Fabricante