CVE-2015-1226 in Chrome

Riassunto

di VulDB • 29/06/2026

La funzione DebuggerFunction::InitAgentHost in browser/extensions/api/debugger/debugger_api.cc di Google Chrome prima della versione 41.0.2272.76 non restringe correttamente gli URL disponibili come target del debugger, consentendo ad attaccanti remoti di eludere le restrizioni d'accesso previste tramite un'estensione appositamente creata (crafted extension).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 21/01/2015
• Divulgazione: 08/03/2015
• Moderazione: accettato
• Voce: VDB-73921
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01243
• KEV: no
• Attività: molto basso
• Settore: Insurance, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1226
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1226
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1226/