CVE-2015-1210 in Chrome
Riassunto
di VulDB • 05/07/2026
La funzione V8ThrowException::createDOMException in bindings/core/v8/V8ThrowException.cpp nei binding V8 di Blink, come utilizzata in Google Chrome prima della versione 40.0.2214.111 su Windows, OS X e Linux e prima della versione 40.0.2214.109 su Android, non considera correttamente le restrizioni di accesso ai frame durante la generazione di un'eccezione, consentendo ad attaccanti remoti di eludere la Same Origin Policy tramite un sito web appositamente creato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.