Google Chrome chromehtml:协议处理器绕过同源策略限制漏洞 CVE-2009-1340 CNNVD-200904-483
-
AV
AC
AU
C
I
A
发布：
2009-04-17
修订：
2025-04-13
BUGTRAQ ID: 34704 CVE(CAN) ID: CVE-2009-1340,CVE-2009-1414,CVE-2009-1413,CVE-2009-1412 Google Chrome是Google发布的开源WEB浏览器。 Chrome的chromehtml:协议处理器没有正确地处理ChromeHTML URI，如果用户受骗在Internet Explorer点击了特制链接的话，就可能无需任何交互便在Chrome中启动任意URI，并通过命令行参数执行JAVASCRIPT代码。结合上述两个漏洞，远程攻击者可以枚举本地文件或文件夹，或在任意域的安全环境中执行任意HTML和脚本代码。 Google Chrome 1.x Google ------ 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： <a href=http://www.google.com target=_blank rel=external nofollow>http://www.google.com</a>
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
