Обход ограничений политики доступа

Уровень опасности

Средняя (5.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Производитель ПО

Google

Наименование ПО

Google Chrome (46.0, 52.0.2743.116)

Описание

Уязвимость в Blink для Google Chrome, связанная с отсутствием проверки сохранения признака taint после операций клонирования структуры для объектов ImageBitmap, полученных из междоменных изображений, позволяет злоумышленникам, действующим удаленно, обойти правила ограничения домена, используя специально сформированный код JavaScript.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/

Ссылки

Источник: CVE
Наименование: CVE-2016-5145
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5145

https://googlechromereleases.blogspot.ru/2016/08/stable-channel-update-for-desktop.html

Назад к списку уязвимостей

Обход ограничений политики доступа

Карточка уязвимости

Характеристики уязвимости