Обход ограничений политики доступа

Уровень опасности

Высокая (7.5)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Производитель ПО

Google

Наименование ПО

Google Chrome (14.0, 14.0.835.202)

Описание

Уязвимость существует в Google Chrome из-за некорректного ограничения доступа к прототипу окна. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти ограничения политики доступа.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/

Ссылки

Источник: CVE
Наименование: CVE-2011-2878
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2878

Уязвимость "Использование после освобождения" Внедрение символов CRLF

Назад к списку уязвимостей

Обход ограничений политики доступа

Карточка уязвимости

Характеристики уязвимости