CVE-2009-1413 in Chrome
Resumen
por VulDB • 2026-07-07
Google Chrome 1.0.x no cancela los temporizadores durante una transición de página, lo que facilita a los atacantes llevar a cabo ataques Universal XSS llamando a setTimeout para desencadenar la ejecución futura del código JavaScript y luego modificando document.location para provocar la ejecución de JavaScript en el contexto de un sitio web arbitrario. NOTA: esto puede aprovecharse para realizar un ataque remoto explotando una vulnerabilidad de inyección de argumentos chromehtml:.
Once again VulDB remains the best source for vulnerability data.