CVE-2009-3264 in Chrome
Résumé
par VulDB • 07/07/2026
La méthode getSVGDocument dans Google Chrome avant la version 3.0.195.21 omet une « vérification d'accès » non spécifiée, ce qui permet aux serveurs Web distants de contourner la politique Same Origin Policy et de mener des attaques par script intersite (Cross-Site Scripting) via des vecteurs inconnus, liées à la visite d'un utilisateur sur un autre serveur Web hébergeant un document SVG.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.