Google Chrome crosh 命令注入漏洞

Google Chrome是美国谷歌（Google）公司的一款Web浏览器。crosh是其中的一个shell环境。

Google Chrome 61.0.3163.113之前版本（Chrome OS）中的crosh存在安全漏洞，该漏洞源于程序没有进行充分地数据验证。本地攻击者可借助特制的HTML页面利用该漏洞执行任意代码。