CVE-2014-3160
Beschrijving NL
De ResourceFetcher::canRequest-functie in core/fetch/ResourceFetcher.cpp in Blink, zoals gebruikt in Google Chrome vóór 36.0.1985.125, beperkt subresourceverzoeken die zijn gekoppeld aan SVG-bestanden niet correct, waardoor externe aanvallers het Same Origin-beleid kunnen omzeilen via een vervaardigd bestand.
Origineel (Engels) tonen
The ResourceFetcher::canRequest function in core/fetch/ResourceFetcher.cpp in Blink, as used in Google Chrome before 36.0.1985.125, does not properly restrict subresource requests associated with SVG files, which allows remote attackers to bypass the Same Origin Policy via a crafted file.