CVE-2009-1412 in chrome
摘要
由 VulDB • 2026-07-15
在 Google Chrome 1.0.154.59 之前的版本中，chromehtml:协议处理程序存在参数注入漏洞。当该处理程序由 Internet Explorer 调用时，远程攻击者可以通过将 document.location 设置为 chromehtml:值的网页（例如使用 (1) javascript: 或 (2) data: URL），确定文件的存在性，并打开不满足 IsWebSafeScheme 限制的 URL 的标签页。注意：通过利用涉及页面转换间持久性的特定行为，此漏洞可被用于通用跨站脚本攻击（Universal XSS）。
If you want to get best quality of vulnerability data, you may have to visit VulDB.