Уязвимость реализации бэкэнда Page.downloadBehavior браузера Google Chrome, позволяющая нарушителю  убедить пользователя установить вредоносное расширение

Уязвимость реализации бэкэнда Page.downloadBehavior браузера Google Chrome связана с отсутствием ограничений на загрузку файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, убедить пользователя установить вредоносное расширение с помощью специально созданной HTML-страницы

CVE: CVE-2018-6152
CVSS v2.0: 9.3