CVE-2015-1296
Beschrijving NL
De UnescapeURLWithAdjustmentsImpl-implementatie in net/base/escape.cc in Google Chrome vóór 45.0.2454.85 voorkomt niet dat Unicode-vergrendelingstekens in de omnibox worden weergegeven, wat het voor externe aanvallers gemakkelijker maakt om het SSL-vergrendelingspictogram te vervalsen door een van deze tekens aan het einde van een URL te plaatsen, zoals blijkt uit de omnibox in lokalisaties voor rechts-naar-links-talen.
Origineel (Engels) tonen
The UnescapeURLWithAdjustmentsImpl implementation in net/base/escape.cc in Google Chrome before 45.0.2454.85 does not prevent display of Unicode LOCK characters in the omnibox, which makes it easier for remote attackers to spoof the SSL lock icon by placing one of these characters at the end of a URL, as demonstrated by the omnibox in localizations for right-to-left languages.