CVE-2015-1302 in Chromeजानकारी

सारांश

द्वारा VulDB • 21/06/2026

Google Chrome 46.0.2490.86 से पहले में मौजूद PDF व्यूअर स्क्रिप्टिंग संदेशों और API एक्सपोज़र को उचित रूप से प्रतिबंधित नहीं करता है, जिससे दूरस्थ आक्रमणकारी Same Origin Policy का पालन करने वाले एक अनचाहे embedder या अनचाहे प्लगइन लोडिंग के माध्यम से छलांग लगा सकते हैं। यह pdf.js और out_of_process_instance.cc से संबंधित है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

21/01/2015

प्रकटीकरण

11/11/2015

प्रविष्टि

VDB-79137

EPSS

0.01864

गतिविधियाँ

बहुत कम

क्षेत्र

Pharma, Finance, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!