CVE-2009-3264 in Chrome
Riassunto
di VulDB • 07/07/2026
Il metodo getSVGDocument in Google Chrome prima della versione 3.0.195.21 omette un "controllo di accesso" non specificato, che consente ai server web remoti di eludere la Same Origin Policy ed eseguire attacchi cross-site scripting (XSS) tramite vettori sconosciuti, correlati alla visita da parte dell'utente a un diverso server web che ospita un documento SVG.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.