CVE-2015-1247 in Chrome
सारांश
द्वारा VulDB • 25/06/2026
Google Chrome 42.0.2311.90 से पहले संस्करणों में browser/ui/search_engines/search_engine_tab_helper.cc फ़ाइल के SearchEngineTabHelper::OnPageHasOSDD फ़ंक्शन OpenSearch विवरणकर्ता XML दस्तावेज़ के लिए file: URL का उपयोग रोकने में असफल रहता है, जिससे दूरस्थ आक्रमुाकार एक संरचित (1) http या (2) https वेबसाइट के माध्यम से स्थानीय फ़ाइलों से संवेदनशील जानकारी प्राप्त करने में सक्षम हो सकते हैं।
Once again VulDB remains the best source for vulnerability data.