CVE-2015-6755

Wysokie

Opublikowano: 15/10/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Funkcja ContainerNode::parserInsertBefore w Blink, używana w Google Chrome przed wersją 46.0.2490.71, umożliwia wstawienie do drzewa DOM w przypadkach, gdy węzeł rodzica nie zawiera już węzła potomnego. To pozwala zdalnym atakującym na obejście polityki Same Origin za pomocą spreparowanego kodu JavaScript.

Ocena ryzyka

Obejście polityki Same Origin może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym dostęp do danych użytkowników i wykonanie nieautoryzowanych działań w kontekście zaufanej strony.

Rekomendacja

Zaleca się aktualizację przeglądarki Google Chrome do najnowszej wersji, aby zabezpieczyć się przed tą podatnością.

Inne podatności w Google Chrome (przed wersją 46.0.2490.71)

CVE-2015-6762Wysokie
Funkcja CSSFontFaceSrcValue::fetch w implementacji CSS w Blink, używanej w Google Chrome przed wersją 46.0.2490.71, nie stosuje algorytmu CORS dla żądań między źródłami, gdy URL czcionki wydaje się być z tego samego źródła. To pozwala zdalnym serwerom webowym na obejście polityki Same Origin poprzez przekierowanie.

Oryginalny opis (angielski, źródło NVD)

The ContainerNode::parserInsertBefore function in core/dom/ContainerNode.cpp in Blink, as used in Google Chrome before 46.0.2490.71, proceeds with a DOM tree insertion in certain cases where a parent node no longer contains a child node, which allows remote attackers to bypass the Same Origin Policy via crafted JavaScript code.