NVD

Id
50469  
Name
CVE-2009-3264  
Description
The getSVGDocument method in Google Chrome before 3.0.195.21 omits an unspecified "access check," which allows remote web servers to bypass the Same Origin Policy and conduct cross-site scripting attacks via unknown vectors, related to a user"s visit to a different web server that hosts an SVG document.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-07  
Published
2009-09-18  
Modified Date
2009-10-01  
Seq
2009-3264  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
255295 50469 CVE-2009-3264 http://code.google.com/p/chromium/issues/detail?id=21338  View
255296 50469 CVE-2009-3264 http://googlechromereleases.blogspot.com/2009/09/stable-channel-update.html  View
255297 50469 CVE-2009-3264 36416  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
41600 JVNDB-2009-002607 Google Chrome の getSVGDocument メソッドにおけるクロスサイトスクリプティングの脆弱性 Google Chrome の getSVGDocument メソッドには、SVG ドキュメントをホストする Web サーバに関する処理に不備があり、"access check" を省いてしまうため、同一生成元ポリシーを回避され、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。 CVE-2009-3264 40695 CVE-2009-3264 50469 4.3 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-002607.html 2009-09-15 2010-10-19 View