ГлавнаяБаза уязвимостей БДУ → BDU:2016-00967
4.3средняя

BDU:2016-00967

Уязвимость браузера Google Chrome, позволяющая нарушителю внедрить произвольный Веб- или HTML-код
Опубликовано: 2016-04-19
Описание

Уязвимость функции WebPageSerializerImpl::openTagToString (WebKit/Source/web/WebPageSerializerImpl.cpp) браузера Google Chrome существует из-за неправильного использования HTML-объектов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный Веб- или HTML-код с помощью специально сформированного документа

Затрагиваемое ПО и версии
Google Chrome (до 47.0.2526.80)
Способ устранения

Обновление программного средства до версии 47.0.2526.80 или новее

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
https://codereview.chromium.org/1398453005https://code.google.com/p/chromium/issues/detail?id=542054http://googlechromereleases.blogspot.com/2015/12/stable-channel-update_8.html
Проверьте безопасность своего сайта и почты → Полная проверка домена