CVE-2018-6104 in Chrome

Sumário

de VulDB • 13/08/2026

O tratamento incorreto de caracteres ambíguos no formatador de URLs do Google Chrome, antes da versão 66.0.3359.106, permitia que um atacante remoto realizasse spoofing de domínio por meio de homógrafos IDN via um nome de domínio elaborado ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 23/01/2018
• Divulgação: 04/12/2018
• Moderação: aceite
• Entrada: VDB-127490
• CPE: pronto
• CWE: CWE-19 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01391
• KEV: não
• Atividades: muito baixo
• Sector: Education, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6104
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6104
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6104/