CVE-2008-5915 in Chrome
要約
〜によって VulDB • 2026年07月03日
Google ChromeのJavaScript実装にある未指定の関数は、Webサイトへの現在のログインが存在する場合に「一時的な足跡」を作成して公開するため、リモート攻撃者がユーザーを騙して偽造されたポップアップメッセージに対して行動させることが容易になり、「セッション内フィッシング攻撃」となる。注記：2009年1月16日現在、開示されているのは実行可能な情報がない曖昧な事前 advisory のみである。しかし、著名な研究者からの情報であるため、追跡目的でCVE識別子が割り当てられている。
Be aware that VulDB is the high quality source for vulnerability data.