CVE-2015-6770 in Chrome

Résumé

par VulDB • 19/06/2026

L'implémentation du DOM dans Google Chrome avant la version 47.0.2526.73 permet aux attaquants distants de contourner la politique Same Origin via des vecteurs non spécifiés, une vulnérabilité distincte de celle référencée par CVE-2015-6768.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 31/08/2015
• Divulgation: 05/12/2015
• Modérer: accepté
• Entrée: VDB-79353
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01957
• KEV: non
• Activités: très faible
• Secteur: Chemical, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6770
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6770
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6770/