Загрузка произвольных модулей

Уровень опасности

Средняя (4.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Производитель ПО

Google

Наименование ПО

Google Chrome (45.0, 51.0.2704.79)

Описание

Уязвимость в функции createCustomType в extensions/renderer/resources/binding.js в привязках расширений Google Chrome, связанная с отсутствием проверки типов модулей, позволяет злоумышленникам загрузить произвольные модули или получить доступ к конфиденциальной, подменив определение.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.google.com/chrome/

Ссылки

Источник: CVE
Наименование: CVE-2016-1698
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1698

http://googlechromereleases.blogspot.ru/2016/06/stable-channel-update.html

Назад к списку уязвимостей

Загрузка произвольных модулей

Карточка уязвимости

Характеристики уязвимости