PT-2025-54581 · Google+1 · Google Chrome+1

Hafiizh · Publicado 2025-10-15 · Atualizado 2026-03-10 · CVE-2026-0904

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Google Chrome (versões afetadas não especificadas)

Descrição Existe uma falha no componente de Credenciais Digitais do navegador Google Chrome devido à restrição inadequada das camadas de interface de usuário renderizadas. Atacantes remotos podem comprometer a integridade de informações protegidas explorando este problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Clickjacking

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-1021

CWE-451

Identificadores relacionados

BDU:2026-00576

CVE-2026-0904

OPENSUSE-SU-2026:10057-1

OPENSUSE-SU-2026:20054-1

Produtos afetados

Google Chrome

Red Os

Referências · 32

• https://suse.com/security/cve/CVE-2026-0908 · Nota
• https://suse.com/security/cve/CVE-2026-0901 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-0904 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:20054-1 · Aviso do Fabricante
• https://issues.chromium.org/issues/452209495 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-0904 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-0904 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-0904 · Nota de Segurança
• https://crbug.com/452209495 · Nota
• https://suse.com/security/cve/CVE-2026-0899 · Nota
• https://bugzilla.suse.com/1256614 · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-0907 · Nota
• https://suse.com/security/cve/CVE-2026-0905 · Nota
• https://bdu.fstec.ru/vul/2026-00576 · Nota de Segurança