CVE-2009-1412 in chrome
Résumé
par VulDB • 15/07/2026
Vulnérabilité d'injection d'argument dans le gestionnaire de protocole chromehtml: de Google Chrome avant la version 1.0.154.59, lorsqu'il est invoqué par Internet Explorer, permet aux attaquants distants de déterminer l'existence de fichiers et d'ouvrir des onglets pour des URL qui ne satisfont pas la restriction IsWebSafeScheme, via une page web définissant document.location sur une valeur chromehtml:, comme démontré par l'utilisation d'une (1) javascript: ou (2) data: URL. NOTE : cela peut être exploité pour un XSS universel en exploitant certains comportements impliquant la persistance lors des transitions de page.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.