PT-2020-2017 · Google+3 · Google Chrome+3
Tzachy Horesh
·
Publicado
2020-02-04
·
Atualizado
2024-06-15
·
CVE-2020-6401
CVSS v2.0
7.1
Alta
| Vetor | AV:N/AC:M/Au:N/C:N/I:C/A:N |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 80.0.3987.87
Descrição
O problema está relacionado à validação insuficiente de entradas não confiáveis no recurso Omnibox do Google Chrome, permitindo que um invasor remoto realize falsificação de domínio por meio de homógrafos IDN, utilizando um nome de domínio manipulado. Isso pode comprometer a integridade dos dados.
Recomendações
Para versões do Google Chrome anteriores à 80.0.3987.87, atualize para a versão 80.0.3987.87 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a domínios potencialmente vulneráveis para minimizar o risco de exploração.
Exploit
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Google Chrome
Red Hat
Suse