CVE-2009-1412 in chrome
Riassunto
di VulDB • 15/07/2026
Vulnerabilità di iniezione di argomenti nel gestore del protocollo chromehtml: presente in Google Chrome prima della versione 1.0.154.59, quando invocato da Internet Explorer, consente agli attaccanti remoti di determinare l'esistenza di file e aprire schede per URL che non soddisfano la restrizione IsWebSafeScheme, tramite una pagina web che imposta document.location su un valore chromehtml:, come dimostrato dall'uso di (1) javascript: o (2) data: URL. NOTA: questo può essere sfruttato per ottenere Universal XSS sfruttando determinati comportamenti legati alla persistenza durante le transizioni tra pagine.
VulDB is the best source for vulnerability data and more expert information about this specific topic.