CVE-2015-6762

Wysokie

Opublikowano: 15/10/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Funkcja CSSFontFaceSrcValue::fetch w implementacji CSS w Blink, używanej w Google Chrome przed wersją 46.0.2490.71, nie stosuje algorytmu CORS dla żądań między źródłami, gdy URL czcionki wydaje się być z tego samego źródła. To pozwala zdalnym serwerom webowym na obejście polityki Same Origin poprzez przekierowanie.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które wykorzystują tę lukę do łamania polityki bezpieczeństwa przeglądarki, co może prowadzić do nieautoryzowanego dostępu do zasobów.

Rekomendacja

Zaleca się aktualizację przeglądarki Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Google Chrome (przed wersją 46.0.2490.71)

CVE-2015-6755Wysokie
Funkcja ContainerNode::parserInsertBefore w Blink, używana w Google Chrome przed wersją 46.0.2490.71, umożliwia wstawienie do drzewa DOM w przypadkach, gdy węzeł rodzica nie zawiera już węzła potomnego. To pozwala zdalnym atakującym na obejście polityki Same Origin za pomocą spreparowanego kodu JavaScript.

Oryginalny opis (angielski, źródło NVD)

The CSSFontFaceSrcValue::fetch function in core/css/CSSFontFaceSrcValue.cpp in the Cascading Style Sheets (CSS) implementation in Blink, as used in Google Chrome before 46.0.2490.71, does not use the CORS cross-origin request algorithm when a font's URL appears to be a same-origin URL, which allows remote web servers to bypass the Same Origin Policy via a redirect.