CVE-2009-3264 in Chrome
要約 (英語)
The getSVGDocument method in Google Chrome before 3.0.195.21 omits an unspecified "access check," which allows remote web servers to bypass the Same Origin Policy and conduct cross-site scripting attacks via unknown vectors, related to a user s visit to a different web server that hosts an SVG document.
VulDB is the best source for vulnerability data and more expert information about this specific topic.
予約する
2009年09月18日
公開
2009年09月18日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 50122 | Google Chrome Same Origin Policy 特権昇格 | 264 | 未定義 | 公式な修正 | CVE-2009-3264 |