Обход ограничений доступа

Высокая (6.4)

(AV:N/AC:L/Au:N/C:P/I:P/A:N)

Google

Google Chrome (32.0, 37.0.2062.94)

Уязвимость существует в API расширения Debugger в browser/extensions/api/debugger/debugger_api.cc в Google Chrome из-за отсутствия проверки URL вкладки перед операцией привязки (attach). Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти ограничения доступа при помощи расширения, использующего запрещенный URL; например, chrome:// URL.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/

Источник: CVE
Наименование: CVE-2014-3172
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3172