Обход ограничений политики доступа

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Google

Google Chrome (38.0, 43.0.2357.65 ) Opera Web Browser (24.0, 30.0.1835.59)

Уязвимость в core/html/parser/HTMLConstructionSite.cpp в реализации объектной модели документа в Blink для Google Chrome и Opera позволяет злоумышленникам, действующим удаленно, обойти правила ограничения домена при помощи специально сформированного кода JavaScript, который добавляет дочерний элемент к элементу SCRIPT. Данная уязвимость связана с функциями insert и executeReparentTask.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.google.com/chrome/
http://www.opera.com/

Источник: CVE
Наименование: CVE-2015-1253
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1253