PT-2025-46937 · Google+2 · Google Chrome+2
Publicado
2025-07-03
·
Atualizado
2025-12-02
·
CVE-2025-13107
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:P |
Nome do Software Vulnerável e Versões Afetadas
Versões do Google Chrome anteriores à 140.0.7339.80
Descrição
Um problema no componente de Compositing do Google Chrome, em versões anteriores à 140.0.7339.80, poderia permitir que um atacante remoto realizasse falsificação de interface do usuário (UI) por meio de uma página HTML especialmente criada. Isso se deve a uma implementação inadequada no componente de Compositing.
Recomendações
Atualize o Google Chrome para a versão 140.0.7339.80 ou superior.
Exploit
Correção
UI Misrepresentation of Critical Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Google Chrome
Red Os