Уязвимость браузера Google Chrome, позволяющая нарушителю внедрить произвольный скрипт

Уязвимость компонента Blink браузера Google Chrome позволяет управлять JavaScript во время вызова метода для запуска частного скрипта. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный скрипт или HTML (UXSS) при помощи специально сформированной HTML страницы

CVE: CVE-2017-5008, BID ID:95792
CVSS v2.0: 4.3