Уязвимость браузера Google Chrome, позволяющая нарушителю обойти существующую политику ограничения доступа

Уязвимость метода ChromeClientImpl::createWindow (WebKit/Source/web/ChromeClientImpl.cpp) компонента Blink браузера Google Chrome не препятствует созданию окна с помощью отложенного кадра. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующую политику ограничения доступа при помощи специально сформированного веб-сайта

CVE: CVE-2016-1710
CVSS v2.0: 6.8