BDU:2014-00195 (CVE-2014-1748)

Уязвимость браузера Google Chrome, позволяющая злоумышленнику подменить интерфейс пользователя

Опубликовано: 2016-07-05

Описание

Браузер Google Chrome содержит уязвимость в функции ScrollView::paint в platform/scroll/ScrollView.cpp в Blink для Google Chrome позволяет злоумышленникам, действующим удаленно, подменить интерфейс пользователя, расширив полосу прокрутки на родительский фрейм

Затрагиваемое ПО и версии

Google Chrome (от 35.0.1916.0 до 35.0.1916.113 включительно)

Способ устранения

Обновление программного обеспечения до версии 35.0.1916.114 или выше

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1748

Проверьте безопасность своего сайта и почты → Полная проверка домена