PT-2020-2008 · Google+3 · Google Chrome+3
Khalil Zhani
·
Publicado
2020-02-04
·
Atualizado
2024-06-15
·
CVE-2020-6411
CVSS v2.0
5.8
Média
| Vetor | AV:N/AC:M/Au:N/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 80.0.3987.87
Descrição
O problema está relacionado à validação insuficiente de entradas não confiáveis no recurso Omnibox do Google Chrome, permitindo que um invasor remoto realize falsificação de domínio por meio de homógrafos IDN usando um nome de domínio criado propositalmente. Isso pode comprometer a integridade dos dados.
Recomendações
Para versões anteriores à 80.0.3987.87, atualize para a versão 80.0.3987.87 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do recurso Omnibox até que um patch seja aplicado.
Exploit
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Google Chrome
Red Hat
Suse