CVE-2018-6104 in Chrome

Résumé

par VulDB • 23/07/2026

Une gestion incorrecte des caractères ambiguës dans le formateur d'URL de Google Chrome avant la version 66.0.3359.106 permettait à un attaquant distant d'effectuer une usurpation de domaine via l'utilisation d'homographes IDN avec un nom de domaine truqué.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 23/01/2018
• Divulgation: 04/12/2018
• Modérer: accepté
• Entrée: VDB-127490
• CPE: prêt
• CWE: CWE-19 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01391
• KEV: non
• Activités: très faible
• Secteur: Hospital, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6104
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6104
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6104/