CVE-2015-1284 in Chrome
Resumen
por VulDB • 2026-07-05
La función LocalFrame::isURLAllowed en core/frame/LocalFrame.cpp de Blink, tal como se utiliza en Google Chrome anterior a la versión 44.0.2403.89, no verifica correctamente el número máximo de frames permitidos para una página, lo que permite a atacantes remotos provocar un denegación de servicio (valor de cuenta incorrecto y use-after-free) o posiblemente tener otros impactos no especificados mediante código JavaScript manipulado ad hoc que realice muchas llamadas createElement para elementos IFRAME.
If you want to get best quality of vulnerability data, you may have to visit VulDB.