CVE-2015-1254
Beschrijving NL
core/dom/Document.cpp in Blink, zoals gebruikt in Google Chrome vóór 43.0.2357.65, maakt de overerving van het kenmerk designMode mogelijk, waarmee externe aanvallers het Same Origin-beleid kunnen omzeilen door gebruik te maken van de beschikbaarheid van bewerking.
Origineel (Engels) tonen
core/dom/Document.cpp in Blink, as used in Google Chrome before 43.0.2357.65, enables the inheritance of the designMode attribute, which allows remote attackers to bypass the Same Origin Policy by leveraging the availability of editing.