Подмена адресной строки

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Google

Google Chrome (44.0, 50.0.2661.75)

Уязвимость существует в функции WebContentsImpl::FocusLocationBarByDefault в content/browser/web_contents/web_contents_impl.cc в Google Chrome из-за некорректной обработки фокуса для некоторых страниц about:blank. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, подменить строку адреса, используя специально сформированный URL.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.google.com/chrome/

Источник: CVE
Наименование: CVE-2016-1657
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1657

http://googlechromereleases.blogspot.ru/2016/04/stable-channel-update_13.html