CVE-2017-15394

В интерфейсе расширений браузера Chromium < 62.0.3202.62 обнаружена уязвимость подмены URL.

Демонстрация IDN-гомографической атаки в Chromium через расширения.

1. Загрузите распакованное расширение в Chrome
2. Откройте сведения о расширении и обратите внимание на отсутствие punycode

Воздействие

Злоумышленник может воспользоваться этим недостатком для проведения обманных атак, принуждая жертву предоставить расширению разрешения на непредвиденный домен.

Патч

Выпущено 17 октября 2017 г.: https://chromereleases.googleblog.com/2017/10/stable-channel-update-for-desktop.html