CVE-2016-1667

Wysokie

Opublikowano: 14/05/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja TreeScope::adoptIfNeeded w implementacji DOM w Blink, używana w Google Chrome przed wersją 50.0.2661.102, nie zapobiega wykonywaniu skryptów podczas operacji adopcji węzłów. To umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia za pomocą spreparowanej strony internetowej.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przeprowadzenia ataków typu cross-site scripting (XSS), co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Rekomendacja

Zaleca się aktualizację przeglądarki Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków bezpieczeństwa, takich jak monitorowanie aktywności użytkowników.

Inne podatności w Google Chrome (przed wersją 50.0.2661.102)

CVE-2016-1668Wysokie
Funkcja forEachForBinding w V8 bindings w Blink, używana w Google Chrome przed wersją 50.0.2661.102, wykorzystuje niewłaściwy kontekst tworzenia, co pozwala zdalnym atakującym na obejście polityki Same Origin poprzez spreparowaną stronę internetową.

Oryginalny opis (angielski, źródło NVD)

The TreeScope::adoptIfNeeded function in WebKit/Source/core/dom/TreeScope.cpp in the DOM implementation in Blink, as used in Google Chrome before 50.0.2661.102, does not prevent script execution during node-adoption operations, which allows remote attackers to bypass the Same Origin Policy via a crafted web site.