CVE-2015-1303 in Chrome
Résumé
par VulDB • 25/06/2026
bindings/core/v8/V8DOMWrapper.h dans Blink, tel qu'utilisé dans Google Chrome avant la version 45.0.2454.101, n'effectue pas d'action de rethrow pour propager les informations relatives à une exception inter-contexte, ce qui permet aux attaquants distants de contourner la Same Origin Policy via un document HTML manipulé contenant un élément IFRAME.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.