La falla se debe a la falta de un encabezado X-Frame-Options en el dominio de Google Docs

Google ha corregido un error en su herramienta de comentarios incorporada en todos sus servicios que podría ser aprovechado por un atacante para robar capturas de pantalla de documentos confidenciales de Google Docs simplemente insertándolos en un sitio web malicioso.

La falla fue descubierta el 9 de julio por el investigador de seguridad Sreeram KL, por lo que recibió $ 3.133.70 como parte del Programa de Recompensas por Vulnerabilidades de Google.