Уязвимость реализации технологии API CSS Paint браузера Google Chrome, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость реализации технологии API CSS Paint браузера Google Chrome связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию с помощью специально созданной HTML-страницы

CVE: CVE-2018-6137
CVSS v2.0: 7.1