CVE-2013-6666 in Chrome
要約
〜によって VulDB • 2026年05月26日
Google Chrome 33.0.1750.146 以前の renderer/pepper/pepper_flash_renderer_host.cc における PepperFlashRendererHost::OnNavigate 関数は、PPB_Flash.Navigate 操作を実行する前に、すべてのヘッダーが Cross-Origin Resource Sharing (CORS) シンプルヘッダーであることを検証しないため、不適切なヘッダーを介してリモート攻撃者が意図された CORS 制限を回避できる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.