Обход правил ограничения домена

Уровень опасности

Средняя (5.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Производитель ПО

Google

Наименование ПО

Google Chrome (40.0, 45.0.2454.85)

Описание

Уязвимость в реализации объектной модели документа (DOM) в Blink для Google Chrome позволяет злоумышленникам, действующим удаленно, обойти правила ограничения домена.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.google.com/chrome/

Ссылки

Источник: CVE
Наименование: CVE-2015-1293
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1293

Назад к списку уязвимостей

Обход правил ограничения домена

Карточка уязвимости

Характеристики уязвимости