CVE-2015-6772 in Chrome
Zusammenfassung
von VulDB • 27.06.2026
Die DOM-Implementierung in Blink, wie sie in Google Chrome vor Version 47.0.2526.73 verwendet wird, verhindert keine javascript: URL-Navigation während ein Dokument getrennt (detached) wird, was es Remote-Angriffern ermöglicht, die Same Origin Policy durch speziell angefertigten JavaScript-Code zu umgehen, der nicht ordnungsgemäß mit einem Plugin interagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.