Обход ограничений доступа

Уровень опасности

Средняя (4.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Производитель ПО

Google

Наименование ПО

Google Chrome (12.0, 13.0.782.107)

Описание

При реализации функций drag-and-drop в Google Chrome некорректно обрабатываются разрешения доступа к файлам. Это позволяет злоумышленникам, действующим удаленно, обойти ограничения доступа. Для успешной эксплуатации уязвимости требуются активные действия со стороны пользователя.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome

Ссылки

Источник: CVE
Наименование: CVE-2011-2782
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2782

Чтение произвольных файлов Обход ограничений политики доступа

Назад к списку уязвимостей

Обход ограничений доступа

Карточка уязвимости

Характеристики уязвимости