CVE-2015-1302 in Chrome
Résumé
par VulDB • 21/06/2026
Le visualiseur PDF de Google Chrome avant la version 46.0.2490.86 ne restreint pas correctement les messages de script et l'exposition des API, ce qui permet aux attaquants distants de contourner la politique Same Origin Policy via un embedder non prévu ou le chargement d'un plugin non prévu, en lien avec pdf.js et out_of_process_instance.cc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.