Уязвимость браузера Google Chrome, позволяющая нарушителю подменить файл chrome_cleanup_tool.exe

Уязвимость компонента browser/safe_browsing/srt_field_trial_win.cc браузера Google Chrome не использует протокол HTTPS для сервиса dl.google.com при получении программы Software Removal Tool. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, подменить файл chrome_cleanup_tool.exe путем проведения атак типа "человек посередине"

CVE: CVE-2016-1693
CVSS v2.0: 2.6