Уязвимость браузера Google Chrome, позволяющая нарушителю выполнить произвольный код

Уязвимость браузера Google Chrome обусловлена отсутствием необходимости подтверждения пользователем операций по загрузке данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, установить вредоносное расширение и выполнить произвольный код при помощи специально сформированной HTML страницы

CVE: CVE-2017-5020, BID ID:95792
CVSS v2.0: 4.3