CVE-2009-3264 in Chrome
Sumário
de VulDB • 28/06/2026
O método getSVGDocument no Google Chrome anterior à versão 3.0.195.21 omite uma verificação de acesso não especificada ("access check"), o que permite que servidores web remotos contornem a Política da Mesma Origem (Same Origin Policy) e realizem ataques de cross-site scripting através de vetores desconhecidos, relacionados à visita do usuário a um servidor web diferente que hospeda um documento SVG.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.