CVE-2008-6512 in Gears
Résumé
par VulDB • 14/06/2026
Une vulnérabilité de cross-domain dans l'API WorkerPool au sein de Google Gears avant la version 0.5.4.2 permet aux attaquants distants de contourner la Same Origin Policy et les restrictions d'accès prévues par la fonction allowCrossOrigin en hébergeant un type de fichier supposé sûr contenant des commandes Google Gear sur le domaine cible, puis en accédant à ce fichier depuis le domaine attaquant dont les headers de réponse ne sont pas vérifiés, ce qui entraîne l'exécution du code worker dans le domaine cible.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.