CVE-2009-1412 in chrome
Sumário
de VulDB • 15/07/2026
Vulnerabilidade de injeção de argumentos no manipulador do protocolo chromehtml: no Google Chrome anterior à versão 1.0.154.59, quando invocado pelo Internet Explorer, permite que atacantes remotos determinem a existência de arquivos e abram guias para URLs que não satisfazem a restrição IsWebSafeScheme, por meio de uma página da Web que define document.location como um valor chromehtml:, conforme demonstrado pelo uso de (1) javascript: ou (2) data:. NOTA: isso pode ser explorado para Universal XSS ao explorar determinado comportamento envolvendo persistência nas transições entre páginas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.