PT-2020-2024 · Google+3 · Google Chrome+3
Zihan Zheng
·
Publicado
2020-02-04
·
Atualizado
2024-06-15
·
CVE-2020-6412
CVSS v2.0
5.8
Média
| Vetor | AV:N/AC:M/Au:N/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 80.0.3987.87
Descrição
O problema está relacionado à validação insuficiente de entradas não confiáveis no recurso Omnibox do Google Chrome. Isso poderia permitir que um invasor remoto realizasse spoofing de domínio por meio de homógrafos IDN usando um nome de domínio especialmente criado, levando potencialmente ao acesso não autorizado a informações e à violação de sua integridade.
Recomendações
Para versões do Google Chrome anteriores à 80.0.3987.87, atualize para a versão 80.0.3987.87 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de nomes de domínio potencialmente vulneráveis até que a atualização seja aplicada. Restrinja o acesso a entradas não confiáveis na Omnibox para minimizar o risco de exploração.
Exploit
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Google Chrome
Red Hat
Suse