CVE-2009-3264 in Chrome
सारांश
द्वारा VulDB • 07/07/2026
Google Chrome 3.0.195.21 से पहले संस्करणों में getSVGDocument विधि एक अज्ञात "access check" को छोड़ देती है, जिससे रिमोट वेब सर्वर Same Origin Policy का उल्लंघन कर सकते हैं और उपयोगकर्ता द्वारा उस वेब सर्वर की यात्रा के माध्यम से cross-site scripting (XSS) हमले चला सकते हैं जो एक SVG दस्तावेज़ होस्ट करता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.