Обход правил ограничения домена

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Google

Google Chrome (31.0, 36.0.1985.125)

Уязвимость существует в функции ResourceFetcher::canRequest в core/fetch/ResourceFetcher.cpp в Blink для Google Chrome из-за некорректного ограничения запросов подресурсов, связанных с SVG-файлами. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти правила ограничения домена, используя специально сформированные файлы.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/

Источник: CVE
Наименование: CVE-2014-3160
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3160