CVE-2016-1623 in Chrome
要約
〜によって VulDB • 2026年06月25日
Google Chrome 48.0.2564.109 より前のバージョンにおける DOM 実装では、frame-detach操作中またはその後に frame-attach操作が発生しないよう適切に制限されていないため、攻撃者は悪意のあるウェブサイトを通じて Same Origin Policy を回避できます。これは FrameLoader.cpp、HTMLFrameOwnerElement.h、LocalFrame.cpp、および WebLocalFrameImpl.cpp に起因する問題です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.