Google Chrome 输入验证漏洞 CVE-2015-1261 CNNVD-201505-417

5.0 AV AC AU C I A
发布: 2015-05-20
修订: 2023-11-07

Google Chrome on Android是美国谷歌(Google)公司开发的一款基于Android平台的Web浏览器。 基于Android平台的Google Chrome 43.0.2357.65之前版本的android/java/src/org/chromium/chrome/browser/WebsiteSettingsPopup.java文件中存在安全漏洞,该漏洞源于程序构建page-info弹出框时没有正确限制使用URL的片段标识符。远程攻击者可借助特制的文本利用该漏洞伪造地址栏,提供误导性的弹出内容。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息