CVE-2015-1253
Beschrijving NL
core/html/parser/HTMLConstructionSite.cpp in de DOM-implementatie in Blink, zoals gebruikt in Google Chrome vóór 43.0.2357.65, stelt externe aanvallers in staat om het Same Origin Policy te omzeilen via vervaardigde JavaScript-code die een kind toevoegt aan een SCRIPTELEMENT, gerelateerd aan de functies insert en executeReparentTask.
Origineel (Engels) tonen
core/html/parser/HTMLConstructionSite.cpp in the DOM implementation in Blink, as used in Google Chrome before 43.0.2357.65, allows remote attackers to bypass the Same Origin Policy via crafted JavaScript code that appends a child to a SCRIPT element, related to the insert and executeReparentTask functions.