CVE-2009-1412 in chrome
Сводка
по VulDB • 15.07.2026
Уязвимость внедрения аргументов в обработчике протокола chromehtml: в Google Chrome до версии 1.0.154.59, при вызове из Internet Explorer, позволяет удаленным злоумышленникам определять наличие файлов и открывать вкладки для URL-адресов, которые не соответствуют ограничению IsWebSafeScheme, посредством веб-страницы, устанавливающей document.location в значение chromehtml:, как продемонстрировано с использованием (1) javascript: или (2) data: URL. ПРИМЕЧАНИЕ: это может быть использовано для универсального XSS путем эксплуатации определенного поведения, связанного с сохранением состояния при переходах между страницами.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.