PT-2025-46932 · Google+1 · Google Chrome+1

Publicado 2024-04-16 · Atualizado 2025-12-02 · CVE-2024-7021

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:P

Nome do Software Vulnerável e Versões Afetadas Versões do Google Chrome anteriores à 124.0.6367.60

Descrição Uma implementação inadequada no recurso de Preenchimento Automático do Google Chrome no Windows permite que um atacante remoto realize falsificação de interface por meio de uma página HTML especialmente criada.

Recomendações Atualize o Google Chrome para a versão 124.0.6367.60 ou posterior.

Correção

Improper Access Control

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-284

CWE-451

Identificadores relacionados

BDU:2025-14880

CVE-2024-7021

Produtos afetados

Google Chrome

Red Os

Referências · 11

• https://chromereleases.googleblog.com/2024/04/stable-channel-update-for-desktop_16.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-7021 · Nota de Segurança
• https://twitter.com/CVEnew/status/1989194823535059191 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-14880 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-chromium-cve-2024-7021 · Nota
• https://t.me/CVEtracker/37314 · Publicação no Telegram
• https://crbug.com/40064701 · Nota
• https://twitter.com/VulmonFeeds/status/1989302127735304309 · Publicação no Twitter
• https://issues.chromium.org/issues/40064701 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-chromium-cve-2024-7021/?sphrase_id=1370578 · Nota
• https://osv.dev/vulnerability/CVE-2024-7021 · Aviso do Fabricante