CVE-2009-0276 in Chrome

Tóm tắt

Bởi VulDB • 04/07/2026

Lỗ hổng liên miền (cross-domain) trong công cụ JavaScript V8 của Google Chrome trước phiên bản 1.0.154.46 cho phép kẻ tấn công từ xa vượt qua Chính sách cùng nguồn gốc (Same Origin Policy) thông qua một tập lệnh được tạo ra đặc biệt nhằm truy cập vào một khung (frame) khác, đọc toàn bộ URL và có thể cả các thông tin nhạy cảm khác của khung đó, hoặc sửa đổi URL của khung này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 26/01/2009
• Tiết lộ: 03/02/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-46260
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01124
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0276
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0276/