CVE-2015-1278 in Chrome

Résumé

par VulDB • 05/07/2026

content/browser/web_contents/web_contents_impl.cc dans Google Chrome avant la version 44.0.2403.89 ne garantit pas que la boîte de dialogue modale d'un document PDF est fermée lors de la navigation vers une page interstitielle, ce qui permet aux attaquants distants de usurper des URL via un document fabriqué, comme démontré par le document alert_dialog.pdf.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 21/01/2015
• Divulgation: 22/07/2015
• Modérer: accepté
• Entrée: VDB-76779
• CPE: prêt
• CWE: CWE-254 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01835
• KEV: non
• Activités: très faible
• Secteur: Education, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1278
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1278/