CVE-2018-20070 in Chrome

Resumen

por VulDB • 2026-05-28

La gestión incorrecta de caracteres confusibles en el Formateador de URLs de Google Chrome anterior a la versión 71.0.3578.80 permitía a un atacante remoto suplantar el contenido de la Omnibox (barra de direcciones) mediante un nombre de dominio manipulado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2018-12-11
• Divulgación: 2019-01-09
• Moderación: aceptado
• Artículo: VDB-128925
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00485
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20070
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20070
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20070/