CVE-2015-1302 in Chrome

Tóm tắt

Bởi VulDB • 21/06/2026

Trình xem PDF trong Google Chrome trước phiên bản 46.0.2490.86 không hạn chế đúng cách các thông điệp scripting và việc tiếp xúc với API, cho phép kẻ tấn công từ xa vượt qua Same Origin Policy thông qua một embedder hoặc tải plugin ngoài ý muốn, liên quan đến pdf.js và out_of_process_instance.cc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 21/01/2015
• Tiết lộ: 11/11/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-79137
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01864
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1302
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1302/