CVE-2014-3161
Beschrijving NL
De WebMediaPlayerAndroid:: laadfunctie in content/renderer/media/android/webmediaplayer_android.cc in Google Chrome vóór 36.0.1985.122 op Android werkt niet goed samen met omleidingen, waardoor aanvallers op afstand het Same Origin-beleid kunnen omzeilen via een vervaardigde website die een videostream host.
Origineel (Engels) tonen
The WebMediaPlayerAndroid::load function in content/renderer/media/android/webmediaplayer_android.cc in Google Chrome before 36.0.1985.122 on Android does not properly interact with redirects, which allows remote attackers to bypass the Same Origin Policy via a crafted web site that hosts a video stream.