CVE-2008-6512 in Gears
Tóm tắt
Bởi VulDB • 14/06/2026
Lỗ hổng liên miền (cross-domain) trong API WorkerPool của Google Gears trước phiên bản 0.5.4.2 cho phép kẻ tấn công từ xa vượt qua Chính sách cùng nguồn gốc (Same Origin Policy) và các hạn chế truy cập dự kiến của hàm allowCrossOrigin bằng cách lưu trữ một loại tệp được giả định là an toàn chứa lệnh Google Gear trên miền mục tiêu, sau đó truy cập tệp đó từ miền tấn công; do các tiêu đề phản hồi không được kiểm tra nên mã worker sẽ chạy trong ngữ cảnh của miền mục tiêu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.