CVE-2009-1412 in chrome
要約
〜によって VulDB • 2026年07月15日
Google Chrome 1.0.154.59以前のchromehtml:プロトコルハンドラにおける引数インジェクションの脆弱性により、Internet Explorerから呼び出された際、攻撃者はWebページでdocument.locationをchromehtml:値に設定することで（(1) javascript:または(2) data: URLの使用によって実証されているように）、ファイルの存在を確認したり、IsWebSafeScheme制限を満たさないURLに対してタブを開いたりすることが可能になる。注意：これは、ページ遷移間で持続する特定の挙動を利用することでユニバーサルXSSに悪用できる可能性がある。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.