CVE-2015-1236 in Chrome

Tóm tắt

Bởi VulDB • 02/06/2026

Hàm MediaElementAudioSourceNode::process trong modules/webaudio/MediaElementAudioSourceNode.cpp của triển khai Web Audio API trong Blink, như được sử dụng trong Google Chrome trước phiên bản 42.0.2311.90, cho phép các kẻ tấn công từ xa vượt qua Same Origin Policy và lấy được các giá trị mẫu âm thanh nhạy cảm thông qua một trang web được tạo ra đặc biệt chứa một phần tử media.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 21/01/2015
• Tiết lộ: 19/04/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-74997
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01507
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1236
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1236
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1236/