PT-2025-32249
CVE-2025-8581
·
Publicado
2025-01-01
·
Atualizado
2025-11-10
Descrição por
CVSS 2.0
5.0
MédiaMétricasAV:N/AC:L/Au:N/C:P/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do Google Chrome anteriores a 139.0.7258.66
Descrição
Uma implementação inadequada nas Extensões do Google Chrome permitiu que um atacante remoto vazasse dados cross-origin por meio de uma página HTML manipulada, caso um usuário fosse convencido a realizar gestos específicos na interface do usuário. A severidade de segurança é classificada como Baixa.
Recomendações
Atualize o Google Chrome para a versão 139.0.7258.66 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾