Обход ограничений безопасности

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Google

Google Chrome (41.0, 47.0.2526.73)

Уязвимость существует в функции CSPSourceList::matches в WebKit/Source/core/frame/csp/CSPSourceList.cpp реализации политики защиты содержимого (CSP) в Google Chrome из-за обработки blob:, data: или filesystem: URL как соответствия шаблону *. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти ограничения доступа, используя политику, которая полагается на данный шаблон.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/

Источник: CVE
Наименование: CVE-2015-6786
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6786

http://googlechromereleases.blogspot.ru/2015/12/stable-channel-update.html