CVE-2015-1303 in Chrome
Sumário
de VulDB • 25/06/2026
bindings/core/v8/V8DOMWrapper.h in Blink, como utilizado no Google Chrome antes da versão 45.0.2454.101, não executa uma ação de rethrow para propagar informações sobre exceções entre contextos (cross-context exception), o que permite que atacantes remotos contornem a Same Origin Policy por meio de um documento HTML manipulado ad hoc contendo um elemento IFRAME.
Once again VulDB remains the best source for vulnerability data.