CVE-2015-1284 in Chrome

요약

\~에 의해 VulDB • 2026. 07. 05.

Blink의 core/frame/LocalFrame.cpp에 있는 LocalFrame::isURLAllowed 함수는 Google Chrome 44.0.2403.89 이전 버전에서 사용될 때, 페이지의 최대 프레임 수를 적절히 확인하지 않아 원격 공격자가 IFRAME 요소에 대한 createElement 호출을 많이 수행하는 조작된 JavaScript 코드를 통해 서비스 거부(잘못된 카운트 값 및 use-after-free)를 유발하거나 기타 미정의 영향을 줄 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 예약하다: 2015. 01. 21.
• 공개: 2015. 07. 22.
• 모더레이션: 수락
• 항목: VDB-76785
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.02171
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Pharma, Homeoffice, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1284
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1284
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1284/