ГлавнаяБаза уязвимостей БДУ → BDU:2017-02635
4.3средняя

BDU:2017-02635

Уязвимость модуля отображения Blink браузера Google Chrome, позволяющая нарушителю отображать пользовательский интерфейс на вкладке, не контролируемой нарушителем
Опубликовано: 2017-12-21
Описание

Уязвимость модуля отображения Blink браузера Google Chrome связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, отображать пользовательский интерфейс на вкладке, не контролируемой нарушителем с помощью специально сформированной HTML-страницы

Затрагиваемое ПО и версии
Google Chrome (до 59.0.3071.86)Google Chrome (до 59.0.3071.92 (Android))
Способ устранения

Использование рекомендаций: https://chromereleases.googleblog.com/2017/06/stable-channel-update-for-desktop.html

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
http://www.securityfocus.com/bid/98861http://www.securitytracker.com/id/1038622https://chromereleases.googleblog.com/2017/06/stable-channel-update-for-desktop.htmlhttps://crbug.com/713686https://security.gentoo.org/glsa/201706-20
Проверьте безопасность своего сайта и почты → Полная проверка домена