PT-2025-44687 · Google+4 · Chromium+5

Publicado 2025-07-09 · Atualizado 2025-12-16 · CVE-2025-12440

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.4

Média

Vetor base

AV:N/AC:H/Au:N/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Chromium (versões afetadas não especificadas)

Descrição Existe um problema no Chromium que pode permitir que atacantes impactem o sistema. O problema está relacionado a uma implementação inadequada na funcionalidade de Autofill. O Microsoft Edge, por ser baseado em Chromium, também é afetado, pois incorpora as atualizações do Chromium.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improperly Implemented Security Check for Standard

Buffer Overflow

Enumeração de Fraquezas

CWE-358

CWE-120

Identificadores relacionados

ALT-PU-2025-14702

BDU:2025-14023

CVE-2025-12440

DSA-6046-1

OPENSUSE-SU-2025:15687-1

Produtos afetados

Alt Linux

Chromium

Debian

Google Chrome

Edge

Red Os

Referências · 48

• https://bodhi.fedoraproject.org/updates/FEDORA-2025-916064e307 · Nota
• https://suse.com/security/cve/CVE-2025-12445 · Nota
• https://crbug.com/430555440 · Nota
• https://suse.com/security/cve/CVE-2025-12441 · Nota
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-12436 · Nota
• https://suse.com/security/cve/CVE-2025-12444 · Nota
• https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-5a853648a6 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://osv.dev/vulnerability/CVE-2025-12440 · Aviso do Fabricante
• https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2025-84370bf774 · Nota
• https://suse.com/security/cve/CVE-2025-12430 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-chromium-cve-2025-12440-8.0 · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE176 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-12439 · Nota