CVE-2010-0656 in Chrome

Résumé

par VulDB • 24/06/2026

WebKit avant la révision r51295, tel qu'utilisé dans Google Chrome avant la version 4.0.249.78, affiche une page de liste des répertoires en réponse à un XMLHttpRequest pour une URL file:/// correspondant à un répertoire, ce qui permet aux attaquants d'obtenir des informations sensibles ou potentiellement d'autres impacts non spécifiés via un document HTML local crafted (manipulé).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 18/02/2010
• Divulgation: 18/02/2010
• Modérer: accepté
• Entrée: VDB-51883
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01149
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0656
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0656/