sudosammy/cve-2017-15394يوضح هجوم تشابه النطاقات IDN في امتدادات Chromium لتزوير عناوين URL، مما يساعد في هجمات الخداع بإجبار الضحايا على منح أذونات لنطاقات غير متوقعة.
تم العثور على ثغرة انتحال عنوان URL في واجهة المستخدم الخاصة بالامتدادات في متصفح Chromium < 62.0.3202.62.
عرض توضيحي لهجوم التماثل البصري IDN في Chromium عبر الامتدادات.
قد يستغل المهاجم هذا الضعف للمساعدة في هجمات الخداع من خلال إجبار الضحية على منح الامتداد أذونات لنطاق غير متوقع.
صدر في 17 أكتوبر 2017: https://chromereleases.googleblog.com/2017/10/stable-channel-update-for-desktop.html
