CVE-2015-1241 in Chrome

Resumen

por VulDB • 2026-06-22

Google Chrome anterior a la versión 42.0.2311.90 no considera adecuadamente la interacción entre la navegación de página y el manejo de eventos táctiles (touch events) y eventos de gestos, lo que permite a atacantes remotos desencadenar acciones no deseadas en la interfaz de usuario mediante un sitio web malicioso que realiza un ataque "tapjacking".

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2015-01-21
• Divulgación: 2015-04-19
• Moderación: aceptado
• Artículo: VDB-75001
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.02223
• KEV: no
• Actividades: muy bajo
• Sector: Police, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1241
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1241
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1241/