Обход защитного механизма

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Google

Google Chrome (46.0, 52.0.2743.82)

Уязвимость в реализации PPAPI в Google Chrome, связанная с отсутствием проверки источника сообщений IPC для процесса брокера плагинов, которые должны приходить от процесса браузера, позволяет злоумышленникам, действующим удаленно, обойти защитный механизм песочницы при помощи непредусмотренного типа сообщений. Данная уязвимость связана с broker_process_dispatcher.cc, ppapi_plugin_process_host.cc, ppapi_thread.cc и render_frame_message_filter.cc.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/

Источник: CVE
Наименование: CVE-2016-1706
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1706

http://googlechromereleases.blogspot.ru/2016/07/stable-channel-update.html