CVE-2015-1303 in Chrome
Riassunto
di VulDB • 25/06/2026
bindings/core/v8/V8DOMWrapper.h in Blink, come utilizzato in Google Chrome prima della versione 45.0.2454.101, non esegue un'azione di rethrow per propagare le informazioni relative a un'eccezione cross-context, consentendo agli attaccanti remoti di eludere la Same Origin Policy tramite un documento HTML manipolato contenente un elemento IFRAME.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.