Обход ограничений политики доступа

Высокая (6.4)

(AV:N/AC:L/Au:N/C:P/I:P/A:N)

Google

Google Chrome (42.0, 48.0.2564.109)

Уязвимость существует в подсистеме расширений Google Chrome из-за возможности использования метода Object.defineProperty для изменения поведения расширений. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти ограничения политики доступа, используя специально сформированный код JavaScript.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.google.com/chrome/

Источник: CVE
Наименование: CVE-2016-1622
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1622

http://googlechromereleases.blogspot.ru/2016/02/stable-channel-update_9.html