CVE-2019-5776

Опубликовано: 19 фев. 2019

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Уязвимость спуфинга в Omnibox в Google Chrome через некорректную обработку похожих символов

Описание

Некорректная обработка похожих символов (confusable character) в Omnibox (адресной строке) Google Chrome позволяет злоумышленнику подменить содержимое Omnibox, используя специальным образом сформированное доменное имя.

Затронутые версии ПО

Google Chrome версии до 72.0.3626.81

Тип уязвимости

Спуфинг

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 72.0.3626.81 (исключая)

Конфигурация 2

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:fedoraproject:fedora:29:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:30:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00804

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2019-5776

CVSS3: 6.5

ubuntu

почти 7 лет назад

Incorrect handling of a confusable character in Omnibox in Google Chrome prior to 72.0.3626.81 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted domain name.

CVE-2019-5776

CVSS3: 6.5

redhat

около 7 лет назад

Incorrect handling of a confusable character in Omnibox in Google Chrome prior to 72.0.3626.81 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted domain name.

CVE-2019-5776

CVSS3: 6.5

debian

почти 7 лет назад

Incorrect handling of a confusable character in Omnibox in Google Chro ...

GHSA-x5v5-mfvm-j4fm

CVSS3: 6.5

github

больше 3 лет назад

Incorrect handling of a confusable character in Omnibox in Google Chrome prior to 72.0.3626.81 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted domain name.

BDU:2019-00957

CVSS3: 6.5

fstec

около 7 лет назад

Уязвимость компонента Omnibox веб-браузера Google Chrome, позволяющая нарушителю подделать содержимое адресной строки

EPSS

Процентиль: 74%

0.00804

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo