Уязвимость функции setDownloadBehavior веб-браузера Google Chrome, позволяющая нарушителю получить несанкционированный доступ к файлам в локальной файловой системе

Уязвимость функции setDownloadBehavior веб-браузера Google Chrome вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к файлам в локальной файловой системе с помощью специально созданного расширения

CVE: CVE-2018-18344
CVSS v2.0: 7.8