PT-2025-44678 · Google+3 · Google Chrome+3

CVE-2025-12431 · Publicado 2025-08-06 · Atualizado 2025-12-16

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Google Chrome (versões afetadas não especificadas)

Descrição Existe uma falha no Google Chrome que pode permitir que atacantes impactem o sistema. O problema está relacionado a uma implementação inadequada no componente de Extensões.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Authentication Bypass Using an Alternate Path or Channel

Improperly Implemented Security Check for Standard

Enumeração de Fraquezas

CWE-288

CWE-358

Identificadores relacionados

ALT-PU-2025-14702

BDU:2025-14009

CVE-2025-12431

DSA-6046-1

OPENSUSE-SU-2025:15687-1

Produtos afetados

Alt Linux

Debian

Google Chrome

Red Os

Referências · 47

• https://bodhi.fedoraproject.org/updates/FEDORA-2025-916064e307 · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE170 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-12431 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-12445 · Nota
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-12441 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-12431 · Nota de Segurança
• https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-5a853648a6 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://bdu.fstec.ru/vul/2025-14009 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-12436 · Nota
• https://suse.com/security/cve/CVE-2025-12444 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-chromium-cve-2025-12431-8.0 · Nota
• https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-84370bf774 · Nota
• https://twitter.com/VulmonFeeds/status/1988063161967079611 · Publicação no Twitter