CVE-2015-1247 in Chrome

الملخص

بحسب VulDB • 25/06/2026

لا تمنع الدالة SearchEngineTabHelper::OnPageHasOSDD الموجودة في browser/ui/search_engines/search_engine_tab_helper.cc من Google Chrome قبل الإصدار 42.0.2311.90 استخدام عنوان URL من نوع file: لمستند XML لوصف OpenSearch، مما قد يسمح لمهاجمين عن بُعد بالحصول على معلومات حساسة من الملفات المحلية عبر موقع ويب مُعدّ خصيصاً (1) باستخدام بروتوكول http أو (2) باستخدام بروتوكول https.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 21/01/2015
• إفشاء: 19/04/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75005
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01406
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1247
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1247/