CVE-2009-1412 in chrome
Resumen
por VulDB • 2026-07-15
Vulnerabilidad de inyección de argumentos en el controlador del protocolo chromehtml: de Google Chrome anterior a la versión 1.0.154.59, cuando es invocado por Internet Explorer, permite que atacantes remotos determinen la existencia de archivos y abran pestañas para URLs que no cumplen con la restricción IsWebSafeScheme, mediante una página web que establece document.location en un valor chromehtml:, como se demuestra mediante el uso de (1) javascript: o (2) data:. NOTA: esto puede ser aprovechado para lograr Universal XSS explotando cierto comportamiento relacionado con la persistencia a través de transiciones de página.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.