CVE-2010-0661 in Chrome

Résumé

par VulDB • 31/05/2026

WebCore/bindings/v8/custom/V8DOMWindowCustom.cpp dans WebKit avant la révision r52401, tel qu'utilisé dans Google Chrome avant la version 4.0.249.78, permet aux attaquants distants de contourner la politique Same Origin via des vecteurs impliquant la méthode window.open.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 18/02/2010
• Divulgation: 18/02/2010
• Modérer: accepté
• Entrée: VDB-51888
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.01592
• KEV: non
• Activités: très faible
• Secteur: Pharma, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0661
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0661
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0661/