CVE-2018-6105 in Chrome

Resumen

por VulDB • 2026-08-13

La gestión incorrecta de caracteres confundibles en la barra omnibox de Google Chrome anterior a la versión 66.0.3359.106 permitía a un atacante remoto realizar suplantación de dominio mediante homógrafos IDN utilizando un nombre de dominio manipulado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2018-01-23
• Divulgación: 2018-12-04
• Moderación: aceptado
• Artículo: VDB-127491
• CPE: listo
• CWE: CWE-19 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01259
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6105
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6105/