CVE:CVE-2016-1631
CNNVD:CNNVD-201603-045
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Pepper是其中的一个用于播放Flash视频的播放器插件。
Google Chrome 49.0.2623.75之前版本的Pepper插件中的content/renderer/pepper/ppb_flash_message_loop_impl.cc文件的‘PPB_Flash_MessageLoop_Impl::InternalRun’函数中存在安全漏洞，该漏洞源于程序没有正确处理嵌套的消息循环。远程攻击者可借助特制的Web站点利用该漏洞绕过同源策略。
solution:Upgrade google chrome to a higher version than 48.0.2564.116,and avoid the version (,48.0.2564.116]