ГлавнаяБаза уязвимостей БДУ → BDU:2015-00237
6.4средняя

BDU:2015-00237 (CVE-2014-3170)

Уязвимость браузера Google Chrome, позволяющая удаленному злоумышленнику нарушить конфиденциальность и целостность защищаемой информации
Опубликовано: 2016-07-06
Описание

Уязвимость существует в extensions/common/url_pattern.cc в Google Chrome из-за возможности использования символа "\0" в именах узлов. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, подменить диалоговое окно назначения разрешений для расширений, используя усечение после данного символа

Затрагиваемое ПО и версии
Google Chrome (от 32.0 до 37.0.2062.94)
Способ устранения

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.google.com/chrome/

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3170
Проверьте безопасность своего сайта и почты → Полная проверка домена