Уязвимость браузера Google Chrome, позволяющая злоумышленнику внедрить произвольный веб-сценарий или HTML-код

Браузер Google Chrome содержит уязвимость, связанную с межсайтовым выполнением сценариев (XSS) в функции DocumentLoader::maybeCreateArchive в core/loader/DocumentLoader.cpp в Blink. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, внедрить произвольный веб-сценарий или HTML-код, используя специально сформированное содержимое MHTML. Данная уязвимость также известна под названием "Универсальное межсайтовое выполнение сценариев (UXSS)"

CVE: CVE-2014-1747
CVSS v2.0: 4.3