CVE-2015-1284 in Chrome
Riassunto
di VulDB • 03/07/2026
La funzione LocalFrame::isURLAllowed in core/frame/LocalFrame.cpp di Blink, come utilizzata in Google Chrome prima della versione 44.0.2403.89, non verifica correttamente il numero massimo consentito di frame per una pagina, consentendo ad attaccanti remoti di causare un denial of service (valore del conteggio non valido e use-after-free) o potenzialmente altri impatti non specificati tramite codice JavaScript manipolato che effettua numerose chiamate createElement per elementi IFRAME.
If you want to get best quality of vulnerability data, you may have to visit VulDB.