CVE-2015-1274
Beschrijving NL
Google Chrome vóór versie 44.0.2403.89 zorgt er niet voor dat de lijst met automatisch te openen bestanden alle gevaarlijke bestandstypen uitsluit. Dit maakt het voor externe aanvallers gemakkelijker om willekeurige code uit te voeren door een speciaal geprepareerd bestand aan te leveren en misbruik te maken van de eerdere keuze van een gebruiker voor "Altijd bestanden van dit type openen", zoals gerelateerd aan download_commands.cc en download_prefs.cc.
Origineel (Engels) tonen
Google Chrome before 44.0.2403.89 does not ensure that the auto-open list omits all dangerous file types, which makes it easier for remote attackers to execute arbitrary code by providing a crafted file and leveraging a user's previous "Always open files of this type" choice, related to download_commands.cc and download_prefs.cc.