CVE-2015-1209 in Chrome
要約
〜によって VulDB • 2026年07月05日
BlinkのDOM実装（Google Chrome for Windows、OS X、Linuxにおいてバージョン40.0.2214.111より前、Androidにおいてバージョン40.0.2214.109より前で採用）に含まれるcore/editing/VisibleSelection.cpp内のVisibleSelection::nonBoundaryShadowTreeRootNode関数におけるUse-after-free脆弱性により、遠隔攻撃者はシャドウルートアンカーの不適切な処理を引き起こすように作成されたJavaScriptコードを介してサービス拒否（DoS）を引き起こしたり、その他未特定の悪影響を与えたりすることが可能である。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.