CVE-2017-15394

Chromiumブラウザ（バージョン62.0.3202.62未満）の拡張機能UIに、URLスプーフィングの脆弱性が発見されました。

Chromiumの拡張機能を介したIDNホモグラフ攻撃のデモ。

1. パッケージ化されていない拡張機能をChromeに読み込む
2. 拡張機能の詳細を表示し、Punycodeが欠如していることを確認する

影響

攻撃者はこの脆弱性を悪用し、被害者を騙して予期しないドメインに対して拡張機能の権限を付与させることで、欺瞞攻撃を支援する可能性があります。

パッチ

2017年10月17日リリース: https://chromereleases.googleblog.com/2017/10/stable-channel-update-for-desktop.html