CVE-2008-6512 in Gears
요약
\~에 의해 VulDB • 2026. 06. 14.
Google Gears 0.5.4.2 이전 버전의 WorkerPool API에서 도메인 간 취약점이 발견되었습니다. 공격자는 대상 도메인에 Google Gear 명령어를 포함하는 안전하다고 가정되는 파일 형식을 호스팅한 후, 응답 헤더가 검사되지 않아 작업자 코드가 대상 도메인에서 실행되도록 하는 공격자 도메인에서 해당 파일에 접근함으로써 Same Origin Policy와 allowCrossOrigin 함수의 의도된 액세스 제한을 우회할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.