CVE-2017-15394

概要

Google Chrome 62.0.3202.62 以前のバージョンにおける拡張機能のポリシー適用の不備により、リモートの攻撃者が、細工された Chrome 拡張機能内の IDN ホモグラフを介して権限ダイアログでドメインスプーフィングを実行できる可能性がありました。

ソース

• CVE-2017-15394PoC

  Chromium拡張機能におけるIDNホモグラフ攻撃を実演し、URLを偽装して被害者を騙し、予期しないドメインへの権限付与を強制することで、欺瞞攻撃を支援します。