Обход ограничений доступа

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Google

Google Chrome (36.0, 41.0.2272.76) Opera Web Browser (23.0, 28.0.1750.39)

Уязвимость существует в функции DebuggerFunction::InitAgentHost в browser/extensions/api/debugger/debugger_api.cc для Google Chrome и Opera из-за некорректного ограничения URL, доступных для отладчика. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти ограничения доступа при помощи специально сформированного расширения.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/
http://www.opera.com/

Источник: CVE
Наименование: CVE-2015-1226
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1226