CVE-2016-1668

Wysokie

Opublikowano: 14/05/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja forEachForBinding w V8 bindings w Blink, używana w Google Chrome przed wersją 50.0.2661.102, wykorzystuje niewłaściwy kontekst tworzenia, co pozwala zdalnym atakującym na obejście polityki Same Origin poprzez spreparowaną stronę internetową.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przeprowadzenia ataków typu cross-site, co może prowadzić do kradzieży danych użytkowników lub innych nieautoryzowanych działań.

Rekomendacja

Zaleca się aktualizację przeglądarki Google Chrome do najnowszej wersji, aby zabezpieczyć się przed tą podatnością.

Inne podatności w Google Chrome (przed wersją 50.0.2661.102)

CVE-2016-1667Wysokie
Funkcja TreeScope::adoptIfNeeded w implementacji DOM w Blink, używana w Google Chrome przed wersją 50.0.2661.102, nie zapobiega wykonywaniu skryptów podczas operacji adopcji węzłów. To umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia za pomocą spreparowanej strony internetowej.

Oryginalny opis (angielski, źródło NVD)

The forEachForBinding function in WebKit/Source/bindings/core/v8/Iterable.h in the V8 bindings in Blink, as used in Google Chrome before 50.0.2661.102, uses an improper creation context, which allows remote attackers to bypass the Same Origin Policy via a crafted web site.