CVE-2015-1303

Wysokie

Opublikowano: 12/10/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W Blink, używanym w Google Chrome przed wersją 45.0.2454.101, występuje luka, która nie wykonuje akcji ponownego zgłoszenia w celu propagacji informacji o wyjątkach między kontekstami. To pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia za pomocą spreparowanego dokumentu HTML zawierającego element IFRAME.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które umożliwiają dostęp do danych z innych źródeł, co może prowadzić do kradzieży informacji lub innych działań złośliwych.

Rekomendacja

Zaleca się aktualizację przeglądarki Google Chrome do najnowszej wersji, aby zabezpieczyć się przed tą podatnością.

Inne podatności w Blink in Google Chrome

CVE-2016-5171Wysokie
W Blink, używanym w Google Chrome przed wersją 53.0.2785.113, występuje luka, która nie zapobiega pewnym wywołaniom konstruktorów. Może to prowadzić do odmowy usługi (use-after-free) lub innych nieokreślonych skutków za pomocą spreparowanego kodu JavaScript.

Oryginalny opis (angielski, źródło NVD)

bindings/core/v8/V8DOMWrapper.h in Blink, as used in Google Chrome before 45.0.2454.101, does not perform a rethrow action to propagate information about a cross-context exception, which allows remote attackers to bypass the Same Origin Policy via a crafted HTML document containing an IFRAME element.