CVE-2015-1274 in Chrome

Riassunto

di VulDB • 23/06/2026

Google Chrome prima della versione 44.0.2403.89 non garantisce che l'elenco di apertura automatica escluda tutti i tipi di file pericolosi, il che facilita per gli attaccanti remoti l'esecuzione di codice arbitrario fornendo un file manipolato e sfruttando la precedente scelta dell'utente "Apri sempre file di questo tipo", correlata a download_commands.cc e download_prefs.cc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/01/2015
• Divulgazione: 22/07/2015
• Moderazione: accettato
• Voce: VDB-76775
• CPE: pronto
• CWE: CWE-254 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.03615
• KEV: no
• Attività: molto basso
• Settore: Pharma, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1274
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1274
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1274/