sudosammy/cve-2017-15394Chromium एक्सटेंशन में IDN होमोग्राफ हमले का प्रदर्शन करता है जो URL को स्पूफ करता है, पीड़ितों को अप्रत्याशित डोमेन पर अनुमति देने के लिए मजबूर करके धोखाधड़ी हमलों में सहायता करता है।
क्रोमियम ब्राउज़र < 62.0.3202.62 के एक्सटेंशन UI में URL स्पूफ़िंग दोष पाया गया है।
क्रोमियम में एक्सटेंशन के माध्यम से IDN होमोग्राफ़ हमले का डेमो।
एक हमलावर इस कमजोरी का उपयोग धोखाधड़ी हमलों में सहायता के लिए करेगा, पीड़ित को किसी अप्रत्याशित डोमेन को एक्सटेंशन अनुमतियाँ देने के लिए मजबूर करके।
17 अक्टूबर 2017 को जारी किया गया: https://chromereleases.googleblog.com/2017/10/stable-channel-update-for-desktop.html
