PT-2025-44682 · Google+3 · Chromium+4

Publicado 2025-09-03 · Atualizado 2025-12-16 · CVE-2025-12435

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Chromium (versões afetadas não especificadas)

Descrição Existe uma falha no Chromium que poderia permitir que atacantes impactassem o sistema. O problema envolve um elemento incorreto da interface de segurança do usuário na Omnibox.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Authorization

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-285

CWE-451

Identificadores relacionados

ALT-PU-2025-14702

BDU:2025-14014

BDU:2025-14015

CVE-2025-12435

DSA-6046-1

OPENSUSE-SU-2025:15687-1

Produtos afetados

Alt Linux

Chromium

Debian

Google Chrome

Red Os

Referências · 45

• https://bodhi.fedoraproject.org/updates/FEDORA-2025-916064e307 · Nota
• https://crbug.com/446463993 · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-12435 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1988045243472650322 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2025-12445 · Nota
• https://bdu.fstec.ru/vul/2025-14015 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-12441 · Nota
• https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-5a853648a6 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://suse.com/security/cve/CVE-2025-12436 · Nota
• https://suse.com/security/cve/CVE-2025-12444 · Nota
• https://t.me/msrcreports/2258 · Publicação no Telegram
• https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-84370bf774 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-chromium-cve-2025-12435-8.0 · Nota
• https://suse.com/security/cve/CVE-2025-12430 · Nota