CVE-2017-15394

Chromium 브라우저 62.0.3202.62 미만 버전의 확장 프로그램 UI에서 URL 스푸핑 결함이 발견되었습니다.

확장 프로그램을 통한 Chromium의 IDN homograph 공격 데모.

1. Chrome에 압축 해제된 확장 프로그램 로드
2. 확장 프로그램 세부 정보를 보고 punycode 부재 확인

영향

공격자는 이 취약점을 이용하여 피해자가 예상치 못한 도메인에 확장 프로그램 권한을 부여하도록 강제함으로써 속임수 공격을 돕습니다.

패치

2017년 10월 17일 릴리스: https://chromereleases.googleblog.com/2017/10/stable-channel-update-for-desktop.html