BDU:2015-09965 (CVE-2015-1236)

Уязвимость браузера Google Chrome, позволяющая удаленному нарушителю получить доступ к значениям образцов аудио

Опубликовано: 2015-05-06

Описание

Уязвимость браузера Google в функции MediaElementAudioSourceNode::process в modules/webaudio/MediaElementAudioSourceNode.cpp (Web Audio API в Blink Chrome), эксплуатация которой может позволить нарушителю, действующему удаленно, обойти правила ограничения домена и получить доступ к значениям образцов аудио при помощи специально сформированного веб-сайта, содержащего элемент мультимедиа

Затрагиваемое ПО и версии

Google Chrome (от 37.0 до 42.0.2311.90)

Способ устранения

Обновление программного обеспечения до версии 42.0.2311.90 или более поздней

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1236 https://code.google.com/p/chromium/issues/detail?id=313939

Проверьте безопасность своего сайта и почты → Полная проверка домена