CVE-2020-6412

Опубликовано: 11 фев. 2020

Источник: nvd

CVSS3: 5.4

CVSS2: 5.8

EPSS Низкий

Уязвимость спуфинга домена в Omnibox в Google Chrome через недостаточную проверку ненадёжного ввода

Описание

Некорректная проверка ненадежных входных данных в Omnibox в Google Chrome позволяет злоумышленнику выполнять спуфинг домена через IDN-гомографы, используя специально сформированное доменное имя.

Затронутые версии ПО

Google Chrome версии до 80.0.3987.87

Тип уязвимости

Спуфинг (подмена) домена

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 80.0.3987.87 (исключая)

Конфигурация 2

cpe:2.3:a:opensuse:backports_sle:15.0:sp1:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.00578

Низкий

5.4 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2020-6412

CVSS3: 5.4

ubuntu

почти 6 лет назад

Insufficient validation of untrusted input in Omnibox in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to perform domain spoofing via IDN homographs via a crafted domain name.

CVE-2020-6412

CVSS3: 4.3

redhat

около 6 лет назад

Insufficient validation of untrusted input in Omnibox in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to perform domain spoofing via IDN homographs via a crafted domain name.

CVE-2020-6412

CVSS3: 5.4

debian

почти 6 лет назад

Insufficient validation of untrusted input in Omnibox in Google Chrome ...

GHSA-jp47-982c-jxq7

github

больше 3 лет назад

Insufficient validation of untrusted input in Omnibox in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to perform domain spoofing via IDN homographs via a crafted domain name.

BDU:2020-01518

CVSS3: 5.4

fstec

почти 6 лет назад

Уязвимость адресной строки Omnibox браузера Google Chrome, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю получить несанкционированный доступ к информации и нарушить ее целостность

EPSS

Процентиль: 68%

0.00578

Низкий

5.4 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-20