Подмена данных

Уровень опасности

Средняя (4.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Производитель ПО

Google

Наименование ПО

Google Chrome (49.0, 55.0.2883.75)

Описание

Уязвимость в API расширений Google Chrome, связанная с некорректной обработкой переходов в PDF-документах, позволяет злоумышленникам, действующим удаленно, временно подменить содержимое омнибокса (адресной строки), используя специально сформированную HTML-страницу, содержащую данные в формате PDF.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/

Ссылки

Источник: CVE
Наименование: CVE-2016-5218
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5218

https://chromereleases.googleblog.com/2016/12/stable-channel-update-for-desktop.html

Назад к списку уязвимостей

Подмена данных

Карточка уязвимости

Характеристики уязвимости