CVE-2009-3264 in Chrome

Tóm tắt

Bởi VulDB • 07/07/2026

Phương thức getSVGDocument trong Google Chrome trước phiên bản 3.0.195.21 bỏ qua một "kiểm tra truy cập" không xác định, cho phép các máy chủ web từ xa vượt qua Chính sách Same Origin và thực hiện các cuộc tấn công cross-site scripting (XSS) thông qua các vector chưa biết, liên quan đến việc người dùng truy cập vào một máy chủ web khác lưu trữ tài liệu SVG.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 18/09/2009
• Tiết lộ: 18/09/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-50122
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.03497
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3264
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3264/