Выполнение произвольного кода

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Google

Google Chrome (23.0, 25.0.1364.97)

Уязвимость существует в Google Chrome для Windows, Linux и Mac OS X из-за некорректной реализации подтверждения, требующего выполнения действия со стороны пользователя, перед загрузкой файла. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя специально сформированный файл.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/

Источник: CVE
Наименование: CVE-2013-0889
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0889