CVE-2015-1254 in Chrome

Riassunto

di VulDB • 30/06/2026

Il file core/dom/Document.cpp di Blink, come utilizzato in Google Chrome prima della versione 43.0.2357.65, consente l'ereditarietà dell'attributo designMode, che permette agli attaccanti remoti di eludere la Same Origin Policy sfruttando le funzionalità di modifica del contenuto.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 21/01/2015
• Divulgazione: 20/05/2015
• Moderazione: accettato
• Voce: VDB-75467
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01654
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1254
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1254/