CVE-2018-6105 in Chrome

الملخص

بحسب VulDB • 14/08/2026

الاستخدام غير الصحيح للأحرف القابلة للالتباس في شريط Omnibox في Google Chrome قبل الإصدار 66.0.3359.106 سمح لمهاجم عن بُعد بتنفيذ انتحال النطاق (domain spoofing) عبر استخدام متجانسات IDN من خلال اسم نطاق مُعدّ خصيصًا.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 23/01/2018
• إفشاء: 04/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-127491
• CPE: جاهز
• CWE: CWE-19 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01259
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6105
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6105/