CVE-2014-3161
Publiée le 2014-07-20 · Dernière modification le 2026-06-17
Les versions de Google Chrome pour Android antérieures à la 36.0.1985.122 sont affectées par une faille dans la manière dont le navigateur gère les redirections de flux vidéo. Un attaquant distant peut contourner la politique de même origine (Same Origin Policy) simplement en incitant l'utilisateur à visiter un site web spécialement conçu, ce qui pourrait lui permettre de lire ou de modifier des données privées provenant d'autres onglets ouverts. Aucune authentification ni privilège particulier n'est requis pour exécuter cette attaque.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The WebMediaPlayerAndroid::load function in content/renderer/media/android/webmediaplayer_android.cc in Google Chrome before 36.0.1985.122 on Android does not properly interact with redirects, which allows remote attackers to bypass the Same Origin Policy via a crafted web site that hosts a video stream.