Уязвимость браузера Google Chrome, позволяющая удаленному нарушителю получить доступ к локальным файлам

Уязвимость браузера Google Chrome в функции SearchEngineTabHelper::OnPageHasOSDD в browser/ui/search_engines/search_engine_tab_helper.cc, существующая из-за возможности использования file: URL для XML-документа с дескрипторами OpenSearch. В результате эксплуатации уязвимости нарушителем, действующим удаленно, может быть получен доступ к локальным файлам при помощи специально сформированного ответа на http- или https-запрос

CVE: CVE-2015-1247
CVSS v2.0: 5