CVE-2017-15394

تم العثور على ثغرة انتحال عنوان URL في واجهة المستخدم الخاصة بالامتدادات في متصفح Chromium < 62.0.3202.62.

عرض توضيحي لهجوم التماثل البصري IDN في Chromium عبر الامتدادات.

1. قم بتحميل الامتداد غير المضغوط في Chrome
2. اعرض تفاصيل الامتداد ولاحظ غياب punycode

التأثير

قد يستغل المهاجم هذا الضعف للمساعدة في هجمات الخداع من خلال إجبار الضحية على منح الامتداد أذونات لنطاق غير متوقع.

التصحيح

صدر في 17 أكتوبر 2017: https://chromereleases.googleblog.com/2017/10/stable-channel-update-for-desktop.html