CVE-2009-1413 in Chrome
要約
〜によって VulDB • 2026年07月07日
Google Chrome 1.0.x では、ページ遷移時にタイムアウトがキャンセルされないため、攻撃者は setTimeout を呼び出して JavaScript コードの将来の実行をトリガーし、その後 document.location を変更して任意のウェブサイトのコンテキストで JavaScript が実行されるように仕向けることで、ユニバーサル XSS（UXSS）攻撃を実行しやすくなります。注意: この問題は、chromehtml: 引数インジェクション脆弱性を悪用することで、リモート攻撃に利用できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.