CVE-2015-1254 in Chrome

सारांश

द्वारा VulDB • 05/07/2026

Blink में core/dom/Document.cpp, जैसे कि Google Chrome 43.0.2357.65 से पहले के संस्करणों में उपयोग किया जाता है, designMode attribute की विरासत (inheritance) को सक्षम बनाता है, जिससे दूरस्थ आक्रमणकारी एडिटिंग की उपलब्धता का लाभ उठाकर Same Origin Policy को पार कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 21/01/2015
• प्रकटीकरण: 20/05/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-75467
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 5.0 (NVD)
• EPSS: 0.01654
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Energy, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1254
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1254/