Google Chrome tarayıcısında saldırganların isteğe bağlı kod çalıştırabilecekleri açıklıklar bulunmuştur.
Detaylar çok yayınlanmasa da VUPEN araştırmacıları Google'ın saldırıların ve hataların etkisini azaltmak için kullandığı DER (Data Execution Protection) ve ASLR (Address Space Layout Randomization) yöntemlerini atlatmayı başardıklarını iddia etmektedirler.
Bu metodlar açıklık istismarını azaltmak ve zorlaştırmak için kullanılmakta olsalar da modern istismar yöntemleri birden fazla açıklığı birbirleriyle ilintili bir şekilde kullanarak bu yöntemleri atlatmayı başarabilmektedirler.
Kullanıcının zararlı bir siteyi ziyret etmeye ikna edilmesiyle saldırgan, kullanıcı makinasında isteğe bağlı kod çalıştırabilmektedir.
Yüksek