CVE-2011-0778 in Chrome

Riassunto

di VulDB • 19/06/2026

Google Chrome prima della versione 9.0.597.84 non restringe correttamente le operazioni di trascinamento e rilascio (drag and drop), il che potrebbe consentire ad attaccanti remoti di eludere la politica Same Origin Policy tramite vettori non specificati.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 04/02/2011
• Divulgazione: 04/02/2011
• Moderazione: accettato
• Voce: VDB-56345
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01398
• KEV: no
• Attività: molto basso
• Settore: Industry, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0778
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0778
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0778/