CVE-2015-1278 in Chrome

Riassunto

di VulDB • 29/06/2026

content/browser/web_contents/web_contents_impl.cc in Google Chrome prima della versione 44.0.2403.89 non garantisce che la finestra di dialogo modale di un documento PDF venga chiusa durante la navigazione verso una pagina interstitial, consentendo agli attaccanti remoti di effettuare spoofing degli URL tramite un documento manipolato ad hoc, come dimostrato dal documento alert_dialog.pdf.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 21/01/2015
• Divulgazione: 22/07/2015
• Moderazione: accettato
• Voce: VDB-76779
• CPE: pronto
• CWE: CWE-254 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01835
• KEV: no
• Attività: molto basso
• Settore: Education, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1278
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1278/