Уязвимость браузера Google Chrome, позволяющая нарушителю внедрить произвольный Веб- или HTML-код

Уязвимость функции WebPageSerializerImpl::openTagToString (WebKit/Source/web/WebPageSerializerImpl.cpp) браузера Google Chrome существует из-за неправильного использования HTML-объектов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный Веб- или HTML-код с помощью специально сформированного документа

CVE: CVE-2015-6790
CVSS v2.0: 4.3