CVE-2015-3334
Beschrijving NL
browser/ui/website_settings/website_settings.cc in Google Chrome vóór 42.0.2311.90 wordt niet altijd "Media: door u toegestaan" weergegeven in een Machtigingstabel nadat de gebruiker cameratoestemming heeft verleend aan een website, wat het voor door de gebruiker ondersteunde externe aanvallers gemakkelijker kan maken om gevoelige videogegevens uit de fysieke omgeving van een apparaat te verkrijgen via een vervaardigde website die de camera inschakelt op een moment dat de gebruiker van mening is dat cameratoegang verboden is.
Origineel (Engels) tonen
browser/ui/website_settings/website_settings.cc in Google Chrome before 42.0.2311.90 does not always display "Media: Allowed by you" in a Permissions table after the user has granted camera permission to a web site, which might make it easier for user-assisted remote attackers to obtain sensitive video data from a device's physical environment via a crafted web site that turns on the camera at a time when the user believes that camera access is prohibited.