CVE-2019-5781

Опубликовано: 19 фев. 2019

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Уязвимость спуфинга содержимого адресной строки из-за некорректной обработки похожих символов в Omnibox Google Chrome

Описание

Некорректная обработка похожих символов (confusable character) в Omnibox (адресная строка) браузера Google Chrome позволяет злоумышленнику осуществить спуфинг содержимого Omnibox. Для этого используется специально созданное доменное имя.

Затронутые версии ПО

Google Chrome до 72.0.3626.81

Тип уязвимости

Спуфинг

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 72.0.3626.81 (исключая)

Конфигурация 2

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:fedoraproject:fedora:29:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:30:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00804

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2019-5781

CVSS3: 6.5

ubuntu

почти 7 лет назад

Incorrect handling of a confusable character in Omnibox in Google Chrome prior to 72.0.3626.81 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted domain name.

CVE-2019-5781

CVSS3: 4.3

redhat

около 7 лет назад

Incorrect handling of a confusable character in Omnibox in Google Chrome prior to 72.0.3626.81 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted domain name.

CVE-2019-5781

CVSS3: 6.5

debian

почти 7 лет назад

Incorrect handling of a confusable character in Omnibox in Google Chro ...

GHSA-c4q6-293p-vcwj

CVSS3: 6.5

github

больше 3 лет назад

Incorrect handling of a confusable character in Omnibox in Google Chrome prior to 72.0.3626.81 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted domain name.

BDU:2019-00955

CVSS3: 6.5

fstec

около 7 лет назад

Уязвимость компонента Omnibox веб-браузера Google Chrome, позволяющая нарушителю подделать содержимое адресной строки

EPSS

Процентиль: 74%

0.00804

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo