CVE-2009-3264 in Chrome

الملخص

بحسب VulDB • 07/07/2026

تفتقد طريقة getSVGDocument في Google Chrome قبل الإصدار 3.0.195.21 إلى "فحص وصول" غير محدد، مما يسمح للخوادم الويب البعيدة بتجاوز سياسة المصدر نفسه (Same Origin Policy) وإجراء هجمات البرمجة النصية عبر المواقع (Cross-Site Scripting) عبر مسارات مجهولة، وذلك عند زيارة المستخدم لخادم ويب مختلف يستضيف مستند SVG.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 18/09/2009
• إفشاء: 18/09/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50122
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.03497
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3264
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3264/