CVE-2015-1235 in Chrome

Riassunto

di VulDB • 23/06/2026

La funzione ContainerNode::parserRemoveChild in core/dom/ContainerNode.cpp nel parser HTML di Blink, come utilizzato in Google Chrome prima della versione 42.0.2311.90, consente agli attaccanti remoti di eludere la Same Origin Policy tramite un documento HTML manipolato ad hoc contenente un elemento IFRAME.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/01/2015
• Divulgazione: 19/04/2015
• Moderazione: accettato
• Voce: VDB-74996
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01648
• KEV: no
• Attività: molto basso
• Settore: Government, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1235
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1235/