PT-2026-1298 · Colors+2 · Coloros+2

CVE-2025-67316 · Publicado 2026-01-05 · Atualizado 2026-07-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Navegador Internet da realme versão 45.13.4.1

Descrição Uma falha no navegador Internet da realme versão 45.13.4.1 permite que um atacante remoto execute código arbitrário por meio de uma página web manipulada no navegador integrado HeyTap/ColorOS.

Recomendações Atualize o navegador Internet da realme para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

RCE

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-67316

Produtos afetados

Coloros

Heytap

Realme Internet Browser

Referências · 12

• 🔥 https://gist.github.com/Brucewebva/ceb365b7cea0d0b8ec0ce6755177de83 · Exploit
• https://t.me/cveNotify/187902 · Publicação no Telegram
• https://t.me/cveNotify/187911 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-67316 · Nota de Segurança
• http://realme.com · Nota
• https://t.me/cveNotify/150348 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2008220679414428017 · Publicação no Twitter
• https://t.me/CVEtracker/41403 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2008279534278263201 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-67316 · Aviso do Fabricante
• https://c.realme.com/in/post-details/1171957723898576896 · Nota
• http://internet.com · Nota