Доступ к произвольным URL

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Google

Google Chrome (40.0, 45.0.2454.85)

Уязвимость существует в функции RuntimeEventRouter::OnExtensionUninstalled в extensions/browser/api/runtime/runtime_api.cc в Google Chrome из-за отсутствия проверки соответствия параметра setUninstallURL URL-адресу веб-сайта. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, получить доступ к произвольному URL-адресу при помощи специально сформированного расширения, которое было удалено. Для эксплуатации уязвимости требуются активные действия со стороны пользователя.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.google.com/chrome/

Источник: CVE
Наименование: CVE-2015-1298
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1298