ГлавнаяБаза уязвимостей БДУ → BDU:2017-02665
4.3средняя

BDU:2017-02665

Уязвимость реализации Omnibox браузера Google Chrome, позволяющая нарушителю осуществить подмену домена
Опубликовано: 2017-12-26
Описание

Уязвимость реализации Omnibox браузера Google Chrome существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить подмену домена с помощью специально сформированного доменного имени, включающего символы RTL (right-to-left)

Затрагиваемое ПО и версии
Google Chrome (до 59.0.3071.92 (Android))
Способ устранения

Использование рекомендаций:
https://chromereleases.googleblog.com/2017/06/stable-channel-update-for-desktop.html

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
http://www.securityfocus.com/bid/98861http://www.securitytracker.com/id/1038622https://chromereleases.googleblog.com/2017/06/stable-channel-update-for-desktop.htmlhttps://crbug.com/709417https://security.gentoo.org/glsa/201706-20
Проверьте безопасность своего сайта и почты → Полная проверка домена