Обход ограничений политики доступа

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Google

Google Chrome (38.0, 43.0.2357.65 ) Opera Web Browser (24.0, 30.0.1835.59)

Уязвимость существует в core/dom/Document.cpp в Blink для Google Chrome и Opera из-за наследования атрибута designMode. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти правила ограничения домена, используя доступность функции редактирования.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.google.com/chrome/
http://www.opera.com/

Источник: CVE
Наименование: CVE-2015-1254
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1254