PT-2025-54576 · Google+1 · Google Chrome+1

Hafiizh · Publicado 2025-09-10 · Atualizado 2026-03-10 · CVE-2026-0907

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome (versões afetadas não especificadas)

Descrição Existe uma falha no componente Split View do navegador Google Chrome relacionada a erros na forma como as informações são apresentadas na interface do usuário. A exploração remota desta falha poderia permitir que um invasor realizasse ataques de spoofing.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-451

Identificadores relacionados

BDU:2026-00512

CVE-2026-0907

OPENSUSE-SU-2026:10057-1

OPENSUSE-SU-2026:20054-1

Produtos afetados

Google Chrome

Red Os

Referências · 37

• https://suse.com/security/cve/CVE-2026-0901 · Nota
• https://issues.chromium.org/issues/444653104 · Nota
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2026-0907 · Nota
• https://twitter.com/cracbot/status/2015379173204963509 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2013484699679924699 · Publicação no Twitter
• https://bugzilla.suse.com/1256614 · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Aviso do Fabricante
• https://chromereleases.googleblog.com/2026/01/stable-channel-update-for-desktop_13.html · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-0907 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-0900 · Nota
• https://bdu.fstec.ru/vul/2026-00512 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-0906 · Nota
• https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-0907 · Nota
• https://suse.com/security/cve/CVE-2026-0902 · Nota
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-0907 · Nota de Segurança