CVE-2010-2295 in Chrome

Tóm tắt

Bởi VulDB • 14/07/2026

page/EventHandler.cpp trong WebCore của WebKit trên Google Chrome trước phiên bản 5.0.375.70 không xử lý đúng cách khi thay đổi khung được tập trung (focused frame) trong quá trình phân phối sự kiện keydown, cho phép các kẻ tấn công từ xa có thể hướng lại các phím nhấn thông qua một tài liệu HTML được tạo ra đặc biệt với sự hỗ trợ của người dùng, còn được gọi là rdar problem 7018610. LƯU Ý: điều này có thể trùng lặp với CVE-2010-1422.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 15/06/2010
• Tiết lộ: 15/06/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-53658
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01389
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2295
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2295/