Уязвимость существует в API расширения Debugger в browser/extensions/api/debugger/debugger_api.cc в Google Chrome из-за отсутствия проверки URL вкладки перед операцией привязки (attach). Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти ограничения доступа при помощи расширения, использующего запрещенный URL; например, chrome:// URL
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/
| Балл | 6.4 — средняя опасность |