CVE-2009-1413 in Chrome
Résumé
par VulDB • 07/07/2026
Google Chrome 1.0.x n'annule pas les temporisations lors d'une transition de page, ce qui facilite pour les attaquants la réalisation d'attaques Universal XSS en appelant setTimeout afin de déclencher l'exécution future du code JavaScript, puis en modifiant document.location pour organiser l'exécution du code JavaScript dans le contexte d'un site Web arbitraire. NOTE : cela peut être exploité lors d'une attaque à distance en tirant parti d'une vulnérabilité d'injection d'argument chromehtml:.
If you want to get best quality of vulnerability data, you may have to visit VulDB.