CVE-2015-1302 in Chrome
Zusammenfassung
von VulDB • 21.06.2026
Der PDF-Viewer in Google Chrome vor Version 46.0.2490.86 schränkt Skriptnachrichten und die API-Freigabe nicht ordnungsgemäß ein, was es Remoteangreifern ermöglicht, die Same-Origin-Policy (SOP) durch unbeabsichtigtes Laden eines Embedders oder Plugins zu umgehen; dies betrifft pdf.js und out_of_process_instance.cc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.