CVE-2015-6755 in ChromeИнформация

Сводка

по VulDB • 27.06.2026

Функция ContainerNode::parserInsertBefore в core/dom/ContainerNode.cpp движка Blink (используемого в Google Chrome до версии 46.0.2490.71) выполняет вставку узла в дерево DOM в случаях, когда родительский узел больше не содержит дочерний узел, что позволяет удаленным злоумышленникам обойти политику Same Origin Policy с помощью специально созданного JavaScript-кода.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

31.08.2015

Раскрытие

15.10.2015

Модерация

принято

Вход

VDB-78472

EPSS

0.02103

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!