CVE-2015-6790 in Chrome
Zusammenfassung
von VulDB • 31.05.2026
Die Funktion WebPageSerializerImpl::openTagToString in WebKit/Source/web/WebPageSerializerImpl.cpp im Page-Serializer von Google Chrome vor Version 47.0.2526.80 verwendet HTML-Entities nicht ordnungsgemäß, was es entfernten Angreifern ermöglichen könnte, beliebigen Web-Code oder HTML über ein speziell angefertigtes Dokument einzuschleusen, wie am Beispiel eines doppelten Anführungszeichens innerhalb eines in einfache Anführungszeichen gesetzten Strings demonstriert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.