Katalog CVE
CVE-2016-1629
KrytyczneStreszczenie
Google Chrome w wersjach przed 48.0.2564.116 umożliwia zdalnym atakującym obejście polityki tej samej lokalizacji Blink oraz mechanizmu ochrony piaskownicy za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przeprowadzenia złośliwych działań, co może prowadzić do kradzieży danych lub przejęcia kontroli nad systemem użytkownika.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zabezpieczyć się przed tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Google Chrome before 48.0.2564.116 allows remote attackers to bypass the Blink Same Origin Policy and a sandbox protection mechanism via unspecified vectors.