ГлавнаяБаза уязвимостей БДУ → BDU:2016-00647
7.5высокая

BDU:2016-00647

Уязвимость браузера Google Chrome, позволяющая нарушителю обойти механизмы защиты целостности Subresource
Опубликовано: 2016-03-17
Описание

Уязвимость функции PendingScript::notifyFinished (WebKit/Source/core/dom/PendingScript.cpp) браузера Google Chrome связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти механизмы защиты целостности Subresource (SRI) в результате двойной загрузки одного ресурса

Затрагиваемое ПО и версии
Google Chrome (до 49.0.2623.75)
Способ устранения

Обновление программного средства до версии 49.0.2623.75 или более новой

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://codereview.chromium.org/1713093002https://code.google.com/p/chromium/issues/detail?id=584155http://googlechromereleases.blogspot.com/2016/03/stable-channel-update.html
Проверьте безопасность своего сайта и почты → Полная проверка домена