PT-2020-5749
CVE-2020-6571
·
Publicado
2020-08-25
·
Atualizado
2024-06-15
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
**Nome do software vulnerável e versões afetadas:
Versões do Google Chrome anteriores à 85.0.4183.83
Descrição:
O problema está relacionado à validação insuficiente de dados no recurso Omnibox do Google Chrome, permitindo que um invasor remoto realize falsificação de domínio por meio de homógrafos IDN, utilizando um nome de domínio manipulado. Isso poderia afetar a integridade dos dados.
Recomendações:
Para versões anteriores à 85.0.4183.83, atualize para a versão 85.0.4183.83 ou posterior para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾