CVE-2015-6790 in Chrome
Résumé
par VulDB • 24/06/2026
La fonction openTagToString de WebPageSerializerImpl dans le sérialiseur de page (page serializer) présent dans Google Chrome avant la version 47.0.2526.80 n'utilise pas correctement les entités HTML, ce qui pourrait permettre à des attaquants distants d'injecter du code web arbitraire ou du balisage HTML via un document fabriqué de toute pièce (crafted), comme illustré par l'utilisation d'un caractère guillemet double ("") au sein d'une chaîne entre guillemets simples.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.