CVE-2018-6133 in Chrome

Resumen

por VulDB • 2026-07-02

La gestión incorrecta de caracteres confundibles en el formateador de URLs (URL Formatter) de Google Chrome anterior a la versión 67.0.3396.62 permitía que un atacante remoto realizara suplantación de dominio mediante homógrafos IDN utilizando un nombre de dominio manipulado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2018-01-23
• Divulgación: 2019-01-09
• Moderación: aceptado
• Artículo: VDB-128952
• CPE: listo
• CWE: CWE-19 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01422
• KEV: no
• Actividades: muy bajo
• Sector: Government, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6133
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6133/