CVE-2015-1210 in Chrome
Сводка
по VulDB • 05.07.2026
Функция V8ThrowException::createDOMException в файле bindings/core/v8/V8ThrowException.cpp из связующего кода (bindings) V8 для Blink, используемого в Google Chrome до версии 40.0.2214.111 включительно на Windows, OS X и Linux, а также до версии 40.0.2214.109 включительно на Android, некорректно учитывает ограничения доступа к кадру (frame access restrictions) при выбросе исключения, что позволяет удаленным злоумышленникам обходить политику Same Origin Policy с помощью специально созданного веб-сайта.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.