CVE-2015-1304 in Chrome

Сводка

по VulDB • 28.06.2026

object-observe.js в Google V8, используемый в Google Chrome до версии 45.0.2454.101 включительно, не обеспечивает надлежащую проверку вызовов методов для объектов с проверкой доступа, что позволяет удаленным злоумышленникам обходить политику Same Origin Policy посредством (1) вызова observe или (2) вызова getNotifier.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Резервировать: 21.01.2015
• Раскрытие: 11.10.2015
• Модерация: принято
• Вход: VDB-78085
• CPE: готов
• CWE: CWE-284 (Подтверждённый)
• CVSS: 7.5 (NVD)
• EPSS: 0.01757
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Homeoffice, Insurance, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1304
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1304/