CVE-2015-3336 in Chrome
要約
〜によって VulDB • 2026年07月08日
Google Chrome 42.0.2311.90 より前のバージョンでは、CONTENT_SETTINGS_TYPE_FULLSCREEN および CONTENT_SETTINGS_TYPE_MOUSELOCK の変更を行う前にユーザーに確認を求める処理が常に実行されないため、攻撃者は requestFullScreen や requestPointerLock を呼び出す JavaScript コードを含む改ざんされた HTML ドキュメントを構築し、ファイル: URL でこのドキュメントへのアクセスを誘導することで、ユーザー支援型のリモート攻撃者によるサービス拒否（UI の混乱）を引き起こす可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.