PT-2025-3890 · Google+4 · Google Chrome+4

Alesandro Ortiz + 1 · Publicado 2025-02-04 · Atualizado 2025-03-19 · CVE-2025-0451

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Versões do Google Chrome anteriores à 133.0.6943.53

Descrição O problema está relacionado a uma implementação inadequada na API de Extensões, permitindo que um atacante remoto realize spoofing de interface do usuário (UI) por meio de uma Extensão do Chrome criada especificamente para esse fim, caso o usuário seja convencido a realizar gestos específicos na interface.

Recomendações Para versões anteriores à 133.0.6943.53, atualize para a versão 133.0.6943.53 ou posterior para resolver o problema.

Correção

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-451

Identificadores relacionados

ALT-PU-2025-2744

ALT-PU-2025-4366

BDU:2025-02318

CVE-2025-0451

DSA-5859-1

MGASA-2025-0091

OPENSUSE-SU-2025:0058-1

OPENSUSE-SU-2025:14742-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Google Chrome

Red Os

Referências · 37

• https://osv.dev/vulnerability/openSUSE-SU-2025:14742-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2025:0058-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-0445 · Nota
• https://suse.com/security/cve/CVE-2025-0451 · Nota
• https://bugzilla.suse.com/1236806 · Nota
• https://advisories.mageia.org/MGASA-2025-0091.html · Nota de Segurança
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://twitter.com/vuldb/status/1886877411490586978 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-chromium-070325 · Nota
• https://t.me/cvedetector/17238 · Publicação no Telegram
• https://chromereleases.googleblog.com/2025/02/stable-channel-update-for-desktop_18.html · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-0451 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-0451 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-0451 · Aviso do Fabricante