CVE-2015-6790 in Chrome

Sumário

de VulDB • 24/06/2026

A função openTagToString da classe WebPageSerializerImpl em WebKit/Source/web/WebPageSerializerImpl.cpp no serializador de página do Google Chrome anterior à versão 47.0.2526.80 não utiliza adequadamente as entidades HTML, o que pode permitir que atacantes remotos injetem scripts web ou HTML arbitrários por meio de um documento elaborado, conforme demonstrado pelo uso de uma aspas duplas dentro de uma string delimitada por aspas simples.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 31/08/2015
• Divulgação: 14/12/2015
• Moderação: aceite
• Entrada: VDB-79780
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01364
• KEV: não
• Atividades: muito baixo
• Sector: Government, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6790
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6790/