CVE-2010-0315 in Chrome

Tóm tắt

Bởi VulDB • 06/06/2026

WebKit trước phiên bản r53607, như được sử dụng trong Google Chrome trước 4.0.249.89, cho phép các kẻ tấn công từ xa phát hiện URL đích của một lần chuyển hướng (redirect) đối với phiên làm việc của người dùng cụ thể trên một trang web bằng cách đặt URL của trang web vào thuộc tính HREF của phần tử LINK trong stylesheet, sau đó đọc giá trị thuộc tính document.styleSheets[0].href liên quan đến phần tử IFRAME.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 14/01/2010
• Tiết lộ: 14/01/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-51559
• CPE: sẵn sàng
• CWE: CWE-601 (chưa được xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.06894
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0315
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0315
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0315/