CVE-2015-1275
Orta
Açıklama
Android üzerinde 44.0.2403.89 sürümünden önceki Google Chrome'da, org/chromium/chrome/browser/UrlUtilities.java dosyasında bulunan siteler arası betik çalıştırma (XSS) zafiyeti; sonuna eklenen alert(document.cookie);// alt dizini ile örneklendiği üzere, özel olarak hazırlanmış bir intent: URL aracılığıyla uzaktaki saldırganların rastgele web betiği veya HTML enjekte etmesine olanak tanır; bu durum "Universal XSS (UXSS)" olarak da bilinir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Google Chrome
Yayın23 Tem 2015
İlk görülme23 Tem 2015
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google chrome | v ≤ 43.0.2357.134 | — |
| opensuse opensuse | 13.1, 13.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.