5

CVE-2015-1300

EPSS 0.91%
Veröffentlicht 03.09.2015 22:59:11
Zuletzt bearbeitet 06.05.2026 22:30:45
Quelle chrome-cve-admin@google.com
CVE-Watchlists
Login
Unerledigt
Login

The FrameFetchContext::updateTimingInfoForIFrameNavigation function in core/loader/FrameFetchContext.cpp in Blink, as used in Google Chrome before 45.0.2454.85, does not properly restrict the availability of IFRAME Resource Timing API times, which allows remote attackers to obtain sensitive information via crafted JavaScript code that leverages a history.back call.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 13

NVD 1 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Google ≫ Chrome Version <= 44.0.2403

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.91%	0.748

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	5	10	2.9	AV:N/AC:L/Au:N/C:P/I:N/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

https://security.gentoo.org/glsa/201603-09

http://googlechromereleases.blogspot.com/2015/09/stable-channel-update.html

http://lists.opensuse.org/opensuse-updates/2015-09/msg00029.html

http://lists.opensuse.org/opensuse-updates/2015-11/msg00013.html

http://rhn.redhat.com/errata/RHSA-2015-1712.html

http://www.debian.org/security/2015/dsa-3351

http://www.securitytracker.com/id/1033472

https://code.google.com/p/chromium/issues/detail?id=511616

https://github.com/w3c/resource-timing/issues/29

https://src.chromium.org/viewvc/blink?revision=199553&view=revision

https://nvd.nist.gov/vuln/detail/CVE-2015-1300

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2015-1300

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2015-1300

EUVD