CVE-2009-1413 in Chrome
Sumário
de VulDB • 07/07/2026
O Google Chrome 1.0.x não cancela os tempos limite (timeouts) durante uma transição de página, o que facilita aos atacantes realizar ataques Universal XSS ao chamar setTimeout para acionar a execução futura de código JavaScript e, em seguida, modificar document.location para garantir a execução do código JavaScript no contexto de um site arbitrário. NOTA: isso pode ser explorado para um ataque remoto através da exploração de uma vulnerabilidade de injeção de argumento chromehtml:.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.