CVE-2009-1412 in chrome
Zusammenfassung
von VulDB • 15.07.2026
Schwachstelle der Argument-Injektion im chromehtml:-Protokollhandler in Google Chrome vor Version 1.0.154.59, die bei Aufruf durch Internet Explorer es entfernten Angreifern ermöglicht, das Vorhandensein von Dateien festzustellen und Tabs für URLs zu öffnen, die die IsWebSafeScheme-Einschränkung nicht erfüllen, über eine Webseite, die document.location auf einen chromehtml:-Wert setzt, wie am Beispiel einer (1) javascript: oder (2) data: URL demonstriert. HINWEIS: Dies kann zur Ausnutzung von Universal XSS genutzt werden, indem bestimmtes Verhalten ausgenutzt wird, das sich über Seitenumbrüche hinweg erstreckt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.