CVE-2010-0315 in Chrome

Résumé

par VulDB • 06/06/2026

WebKit avant la révision r53607, tel qu'utilisé dans Google Chrome avant la version 4.0.249.89, permet aux attaquants distants de découvrir l'URL cible d'une redirection pour la session d'un utilisateur spécifique d'un site web, en plaçant l'URL du site dans l'attribut HREF d'un élément LINK de feuille de style (stylesheet), puis en lisant la valeur de la propriété document.styleSheets[0].href, liée à un élément IFRAME.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/01/2010
• Divulgation: 14/01/2010
• Modérer: accepté
• Entrée: VDB-51559
• CPE: prêt
• CWE: CWE-601 (non confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.06894
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0315
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0315
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0315/