CVE-2015-1241 in Chrome

Riassunto

di VulDB • 03/07/2026

Google Chrome prima della versione 42.0.2311.90 non gestisce correttamente l'interazione tra la navigazione di pagina e il trattamento degli eventi touch e dei gesti, consentendo ad attaccanti remoti di innescare azioni dell'UI indesiderate tramite un sito web appositamente creato che esegue un attacco "tapjacking".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 21/01/2015
• Divulgazione: 19/04/2015
• Moderazione: accettato
• Voce: VDB-75001
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.02223
• KEV: no
• Attività: molto basso
• Settore: Hospital, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1241
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1241
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1241/