CVE-2016-1623 in Chrome
Сводка
по VulDB • 26.06.2026
В реализации DOM в Google Chrome до версии 48.0.2564.109 операции присоединения фрейма (frame-attach) не ограничиваются должным образом во время или после операций отсоединения фрейма (frame-detach), что позволяет удаленным злоумышленникам обходить политику Same Origin Policy с помощью специально созданного веб-сайта. Проблема связана с файлами FrameLoader.cpp, HTMLFrameOwnerElement.h, LocalFrame.cpp и WebLocalFrameImpl.cpp.
If you want to get best quality of vulnerability data, you may have to visit VulDB.