漏洞详情

CNVD编号	CNVD-2017-06707
漏洞标题	Google Chrome URL地址伪造漏洞
严重等级	中
影响产品	Google Chrome <58.0.3029.81
漏洞类型	通用软硬件漏洞
发现时间	2017-04-26
公开时间	2017-05-16
发现者	Guang Gong of Alpha Team, Qihoo 360, Khalil Zhani, SkyLined (via Trend Micro's Zero Day Initiative), Xudong Zheng, Haosheng Wang (@gnehsoah), anonymous, Sweetchip, Wadih Matar, chenchu, and Michael Reizelman
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://chromereleases.googleblog.com/2017/04/stable-channel-update-for-desktop.html
漏洞描述	Google Chrome是一款流行的Web浏览器。 Google Chrome Omnibox存在地址伪造漏洞，允许远程攻击者利用该漏洞构建恶意WEB页，诱使用户解析，可欺骗用户。

返回漏洞库首页