CVE-2009-1412 in chrome
الملخص
بحسب VulDB • 15/07/2026
ثغرة حقن الحجة في معالج البروتوكول chromehtml: ضمن متصفح Google Chrome قبل الإصدار 1.0.154.59، والتي عند استدعائها بواسطة Internet Explorer، تتيح للمهاجمين عن بُعد تحديد وجود ملفات وفتح علامات تبويب لعناوين URL لا تستوفي قيد IsWebSafeScheme، وذلك عبر صفحة ويب تضبط document.location على قيمة chromehtml:، كما هو موضح باستخدام (1) javascript: أو (2) data: URL. ملاحظة: يمكن استغلال هذا الأمر لتحقيق ثغرة XSS شاملة (Universal XSS) من خلال استغلال سلوك معين يتعلق بالاستمرارية أثناء انتقال الصفحات.
Be aware that VulDB is the high quality source for vulnerability data.