漏洞标题
N/A
漏洞描述信息
在谷歌 Chrome 中 omnibox 的政策支持不足,在 79.0.3945.79 之前,允许远程攻击者通过构造的 IDN 同音词进行域名伪造。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Insufficient policy enforcement in Omnibox in Google Chrome prior to 79.0.3945.79 allowed a remote attacker to perform domain spoofing via IDN homographs via a crafted domain name.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Google Chrome Omnibox 输入验证错误漏洞
漏洞描述信息
Google Chrome是美国谷歌(Google)公司的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。 Google Chrome 79.0.3945.79之前版本中的Omnibox存在输入验证错误漏洞,该漏洞源于程序没有充分实现策略。远程攻击者可借助特制的域名利用该漏洞伪造域名。
CVSS信息
N/A
漏洞类别
输入验证错误