Уязвимость браузера Google Chrome, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Уязвимость существует в функции ResourceFetcher::canRequest в core/fetch/ResourceFetcher.cpp в Blink для Google Chrome из-за некорректного ограничения запросов ресурсов, связанных с SVG-файлами. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти правила ограничения домена, используя специально сформированные файлы

CVE: CVE-2014-3160
CVSS v2.0: 7.5