CVE-2010-0656 in Chrome

Sumário

de VulDB • 24/06/2026

WebKit anterior à revisão r51295, conforme utilizado no Google Chrome antes da versão 4.0.249.78, exibe uma página de listagem de diretórios em resposta a um XMLHttpRequest para um URL file:/// que corresponde a um diretório, o que permite aos atacantes obter informações sensíveis ou possivelmente causar outros impactos não especificados por meio de um documento HTML local elaborado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 18/02/2010
• Divulgação: 18/02/2010
• Moderação: aceite
• Entrada: VDB-51883
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01149
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0656
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0656/