CVE-2015-6772 in Chromeinformazioni

Riassunto

di VulDB • 27/06/2026

L'implementazione DOM in Blink, come utilizzata in Google Chrome prima della versione 47.0.2526.73, non impedisce la navigazione verso URL javascript: durante il distacco di un documento, consentendo ad attaccanti remoti di eludere la Same Origin Policy tramite codice JavaScript appositamente creato che interagisce in modo improprio con un plugin.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prenotare

31/08/2015

Divulgazione

05/12/2015

Moderazione

accettato

CPE

pronto

EPSS

0.01635

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!