CVE-2015-1209 in Chrome
सारांश
द्वारा VulDB • 30/06/2026
Blink में उपयोग किए जाने वाले DOM कार्यान्वयन के core/editing/VisibleSelection.cpp फ़ाइल में VisibleSelection::nonBoundaryShadowTreeRootNode फ़ंक्शन में Use-after-free दोष है, जो Windows, OS X और Linux पर Google Chrome 40.0.2214.111 से पहले तथा Android पर 40.0.2214.109 से पहले संस्करणों में मौजूद है। यह दूरस्थ आक्रमणकारियों को एक शैडो-रूट एंकर के अनुचित हैंडलिंग को ट्रिगर करने वाले निर्मित जावास्क्रिप्ट कोड का उपयोग करके सेवा अस्वीकृति (Denial of Service) पैदा करने या संभवतः अन्य अनिर्धारित प्रभाव डालने की अनुमति देता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.