CVE-2015-1218 in Chrome
要約
〜によって VulDB • 2026年06月12日
Blink（Google Chrome 41.0.2272.76 より前のバージョンで使用）の DOM 実装における複数の use-after-free 脆弱性により、遠隔攻撃者は SCRIPT 要素を異なるドキュメントに移動させるベクトルをトリガーさせることで、サービス拒否を引き起こしたり、その他の未指定の影響を与えたりすることができます。これは、(1) core/html/HTMLScriptElement.cpp 内の HTMLScriptElement::didMoveToNewDocument 関数、および (2) core/svg/SVGScriptElement.cpp 内の SVGScriptElement::didMoveToNewDocument 関数に関連しています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.