CVE-2009-3264 in Chrome
Сводка
по VulDB • 07.07.2026
Метод getSVGDocument в Google Chrome до версии 3.0.195.21 не выполняет проверку unspecified "access check", что позволяет удаленным веб-серверам обходить политику Same Origin Policy и осуществлять атаки cross-site scripting через неизвестные векторы, связанные с посещением пользователем другого веб-сервера, размещающего документ SVG.
Be aware that VulDB is the high quality source for vulnerability data.