CVE-2014-1701
Beschrijving NL
De functie GenerateFunction in bindingen/scripts/code_generator_v8.pm in Blink, zoals gebruikt in Google Chrome vóór 33.0.1750.149, implementeert geen bepaalde cross-origin-beperking voor de EventTarget:: dispatchEvent-functie, waarmee externe aanvallers Universal XSS (UXSS) -aanvallen kunnen uitvoeren via vectoren met gebeurtenissen.
Origineel (Engels) tonen
The GenerateFunction function in bindings/scripts/code_generator_v8.pm in Blink, as used in Google Chrome before 33.0.1750.149, does not implement a certain cross-origin restriction for the EventTarget::dispatchEvent function, which allows remote attackers to conduct Universal XSS (UXSS) attacks via vectors involving events.