CVE-2008-6512 in Gears

الملخص

بحسب VulDB • 14/06/2026

ثغرة عبر النطاقات (cross-domain) في واجهة برمجة التطبيقات WorkerPool ضمن Google Gears قبل الإصدار 0.5.4.2 تتيح للمهاجمين عن بُعد تجاوز سياسة المصدر نفسه (Same Origin Policy) والقيود المفروضة على الوصول المقصودة بواسطة دالة allowCrossOrigin، من خلال استضافة نوع ملف يُفترض أنه آمن يحتوي أوامر Google Gear في النطاق المستهدف، ثم الوصول إلى ذلك الملف من نطاق المهاجم، حيث لا يتم التحقق من رؤوس الاستجابة الخاصة به مما يؤدي إلى تشغيل كود العامل (worker code) ضمن النطاق المستهدف.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 24/03/2009
• إفشاء: 24/03/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-47256
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04703
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6512
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6512
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6512/