Уязвимость браузера Google Chrome, позволяющая удаленному злоумышленнику нарушить конфиденциальность и целостность защищаемой информации

Уязвимость существует в API расширения Debugger в browser/extensions/api/debugger/debugger_api.cc в Google Chrome из-за отсутствия проверки URL вкладки перед операцией привязки (attach). Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти ограничения доступа при помощи расширения, использующего запрещенный URL; например, chrome:// URL

CVE: CVE-2014-3172
CVSS v2.0: 6.4