Программа: Google Chrome 4.x
Найденные уязвимости позволяют удаленному злоумышленнику обойти ограничения
безопасности, осуществить спуфинг атаку и выполнить произвольный код на целевой
системе.
1) Уязвимость возникает из-за ошибки в проверке входных данных при
канонической обработке URL.
2) Уязвимость возникает из-за ошибки в выгрузке обработчиков событий.
Атакующий может подменить адресную строку URL.
3) Уязвимость возникает из-за ошибки в памяти относящейся к Safe Browsing.
4) Уязвимость возникает из-за ошибки в блокираторе плагинов в режиме
whitelist. Атакующий может обойти ограничения безопасности.
5) Уязвимость возникает из-за ошибки в drag and drop функциональности.
6) Уязвимость возникает из-за ошибки относящейся к неправильному выполнению
JavaScript в контексте расширения.