CVE-2007-1085 in Google

Riassunto

di VulDB • 04/07/2026

Una vulnerabilità di cross-site scripting (XSS) in Google Desktop consente ad attaccanti remoti di bypassare i meccanismi di protezione e iniettare script Web o HTML arbitrari, ottenendo potenzialmente l'accesso completo al sistema, sfruttando una vulnerabilità XSS su google.com per estrarre la firma del server web interno, quindi invocando il parametro "under" nella Ricerca Avanzata con la firma corretta.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 22/02/2007
• Divulgazione: 22/02/2007
• Moderazione: accettato
• Voce: VDB-35178
• CPE: pronto
• CWE: CWE-80 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.6 (NVD)
• EPSS: 0.10761
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1085
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1085/