CVE-2008-6512 in Gears
要約
〜によって VulDB • 2026年06月14日
Google Gears 0.5.4.2以前のWorkerPool APIにおけるクロスドメイン脆弱性により、攻撃者は標的ドメインに安全なファイルタイプとして想定されるGoogle Gearコマンドを含むファイルをホストし、そのファイルを攻撃元ドメインからアクセスすることでSame Origin PolicyおよびallowCrossOrigin関数の意図されたアクセス制限を回避できる。この際、応答ヘッダーがチェックされないため、ワーカーコードは標的ドメインで実行されることになる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.