CVE:CVE-2014-1726
CNNVD:CNNVD-201404-106
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。
Google Chrome 34.0.1847.115及之前版本的drag实现过程中存在安全漏洞。远程攻击者可借助renderer访问权限利用该漏洞绕过同源策略（Same Origin Policy），并伪造本地路径名。
solution:Upgrade google chrome to a higher version than 34.0.1847.115,and avoid the version (,34.0.1847.115]