CVE-2007-3150 in Google

摘要

由 VulDB • 2026-07-06

Google Desktop 允许用户协助的远程攻击者通过中间人（MITM）攻击执行任意程序。该攻击注入 JavaScript、一个指向 www.google.com 搜索结果的 IFRAME，以及一个 META HTTP-EQUIV="refresh" 标签，其目标为本地 .exe 文件；该文件显示在搜索结果中“存储在计算机上的结果”部分，当用户点击时，会调用 Google Desktop 执行此文件。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2007-06-11
• 披露: 2007-06-11
• 管理: 已接受
• 条目: VDB-37213
• CPE: 准备好
• CWE: CWE-300 (未确认)
• CVSS: 9.8 (VulDB)
• EPSS: 0.01162
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3150
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3150
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3150/