Обход ограничений доступа

Уровень опасности

Высокая (6.8)

Оценка CVSS

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Производитель ПО

Google

Наименование ПО

Google Chrome (43.0, 49.0.2623.75)

Описание

Уязвимость существует в extensions/renderer/resources/platform_app.js подсистемы расширений Google Chrome из-за некорректных ограничений использования Web API. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти ограничения доступа при помощи специально сформированного приложения.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.google.com/chrome/

Ссылки

Источник: CVE
Наименование: CVE-2016-1638
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1638

http://googlechromereleases.blogspot.ru/2016/03/stable-channel-update.html

Назад к списку уязвимостей

Обход ограничений доступа

Карточка уязвимости

Характеристики уязвимости