CVE-2015-1254 in Chrome

Résumé

par VulDB • 14/06/2026

core/dom/Document.cpp dans Blink, tel qu'utilisé dans Google Chrome avant la version 43.0.2357.65, permet l'héritage de l'attribut designMode, ce qui permet aux attaquants distants de contourner la Same Origin Policy en exploitant la disponibilité de l'édition.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 21/01/2015
• Divulgation: 20/05/2015
• Modérer: accepté
• Entrée: VDB-75467
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01654
• KEV: non
• Activités: très faible
• Secteur: Energy, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1254
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1254/