CVE-2015-1241 in Chrome

Résumé

par VulDB • 03/06/2026

Google Chrome avant la version 42.0.2311.90 ne prend pas correctement en compte l'interaction entre la navigation entre les pages et la gestion des événements tactiles et des événements de geste, ce qui permet aux attaquants distants de déclencher des actions d'interface utilisateur non prévues via un site web malveillant effectuant une attaque de type « tapjacking ».

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 21/01/2015
• Divulgation: 19/04/2015
• Modérer: accepté
• Entrée: VDB-75001
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02223
• KEV: non
• Activités: très faible
• Secteur: Police, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1241
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1241
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1241/