CVE:CVE-2014-9646
CNNVD:CNNVD-201501-635
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。
Google Chrome 40.0.2214.85及之前版本的uninstall-survey功能中的installer/util/google_chrome_distribution.cc文件中的‘GoogleChromeDistribution::DoPostUninstallOperations’函数存在非引用Windows搜索路径漏洞。本地攻击者可借助%SYSTEMDRIVE%目录下的Trojan horse程序利用该漏洞获取权限。
solution:Upgrade google chrome to a higher version than 40.0.2214.85,and avoid the version (,40.0.2214.85]