CVE:CVE-2018-20071
CNNVD:CNNVD-201901-225
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Payments是其中的一个支付组件。
Google Chrome 70.0.3538.67之前版本中的Payments存在安全漏洞，该漏洞源于程序没有严格进行来源检测。远程攻击者可借助特制的HTML页面利用该漏洞安装service worker。
solution:Upgrade google chrome to a higher version than 70.0.3538.67,and avoid the version (,70.0.3538.67)