CVE-2018-18355

Опубликовано: 11 дек. 2018

Источник: nvd

CVSS3: 4.3

CVSS2: 4.3

EPSS Низкий

Уязвимость некорректной обработки сходных символов в форматировщике URL в Google Chrome, позволяющая осуществить спуфинг содержимого строки URL

Описание

Некорректная обработка сходных символов в форматировщике URL в Google Chrome позволяет удаленному злоумышленнику осуществить спуфинг содержимого Омнибокса (строки URL) через специально созданное доменное имя.

Затронутые версии ПО

Google Chrome версии до 71.0.3578.80

Тип уязвимости

Спуфинг (подмена) содержимого

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 71.0.3578.80 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.00909

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2018-18355

CVSS3: 4.3

ubuntu

около 7 лет назад

Incorrect handling of confusable characters in URL Formatter in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted domain name.

CVE-2018-18355

CVSS3: 6.5

redhat

около 7 лет назад

Incorrect handling of confusable characters in URL Formatter in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted domain name.

CVE-2018-18355

CVSS3: 4.3

debian

около 7 лет назад

Incorrect handling of confusable characters in URL Formatter in Google ...

GHSA-v427-qmw8-4g9c

CVSS3: 4.3

github

больше 3 лет назад

Incorrect handling of confusable characters in URL Formatter in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted domain name.

BDU:2019-00962

CVSS3: 4.3

fstec

около 7 лет назад

Уязвимость компонента URLFormatter веб-браузера Google Chrome, позволяющая нарушителю подделать содержимое адресной строки

EPSS

Процентиль: 75%

0.00909

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo