PT-2025-48760 · Google+3 · Google Chrome+3

Publicado 2025-12-02 · Atualizado 2026-01-22 · CVE-2025-13635

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Google Chrome anteriores à 143.0.7499.41

Descrição Uma implementação inadequada no recurso de Downloads permite que um atacante local realize falsificação de interface do usuário por meio de uma página HTML especialmente criada.

Recomendações Atualize o Google Chrome para a versão 143.0.7499.41 ou posterior.

Correção

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

BDU:2025-15246

CVE-2025-13635

DSA-6072-1

OPENSUSE-SU-2025:15794-1

Produtos afetados

Alt Linux

Debian

Google Chrome

Red Os

Referências · 37

• https://suse.com/security/cve/CVE-2025-13633 · Nota
• https://issues.chromium.org/issues/405727341 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-chromium-cve-2025-13635-7.3 · Nota
• https://suse.com/security/cve/CVE-2025-13640 · Nota
• https://chromereleases.googleblog.com/2025/12/stable-channel-update-for-desktop.html · Aviso do Fabricante
• http://repo.red-soft.ru/redos/8.0/x86_64/updates · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-13637 · Nota
• https://suse.com/security/cve/CVE-2025-13632 · Nota
• https://suse.com/security/cve/CVE-2025-13635 · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-13720 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-chromium-cve-2025-13635-8.0 · Nota
• https://t.me/cveNotify/144785 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2025-13630 · Nota
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18 · Aviso do Fabricante