CVSS: 4.3EPSS: 0%CPEs: 42EXPL: 0CVE-2009-3264
https://notcve.org/view.php?id=CVE-2009-3264
The getSVGDocument method in Google Chrome before 3.0.195.21 omits an unspecified "access check," which allows remote web servers to bypass the Same Origin Policy and conduct cross-site scripting attacks via unknown vectors, related to a user's visit to a different web server that hosts an SVG document. El método getSVGDocument en Google Chrome anteriores a v3.0.195.21 omite una comprobación de acceso inespecífica, lo que permite a servidores web remotos evitar la politica Same Originy dirigir ataques de ejecución de secuencias de comandos en sitios cruzados (XSS) a través de vectores desconocidos, relacionado con la visita de usuarios a un servidor diferente del que hospeda el documento SVG. • http://code.google.com/p/chromium/issues/detail?id=21338 http://googlechromereleases.blogspot.com/2009/09/stable-channel-update.html http://osvdb.org/58193 http://secunia.com/advisories/36770 http://www.securityfocus.com/bid/36416 • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 4.3EPSS: 0%CPEs: 20EXPL: 2CVE-2009-3011
https://notcve.org/view.php?id=CVE-2009-3011
Google Chrome 1.0.154.48 and earlier, 2.0.172.28, 2.0.172.37, and 3.0.193.2 Beta does not properly block data: URIs in Refresh headers in HTTP responses, which allows remote attackers to conduct cross-site scripting (XSS) attacks via vectors related to (1) injecting a Refresh header that contains JavaScript sequences in a data:text/html URI or (2) entering a data:text/html URI with JavaScript sequences when specifying the content of a Refresh header. NOTE: the JavaScript executes outside of the context of the HTTP site. Google Chrome v1.0.154.48 y anteriores, v2.0.172.28, v2.0.172.37 y v3.0.193.2 Beta, no bloquea adecuadamente los datos: URIs en cabeceras "Refresh" en respuestas HTTP, lo que permite a atacantes remotos llevar a cabo ataques de ejecución de secuencias de comandos en sitios cruzados relacionado con (1) la inyección de una cabecera "Refresh" que contienen secuencias JavaScript en una URI data:text/html o (2) introduciendo una URI data:text/html con secuencias JavaScript cuando se especifica el contenido de una cabecera "Refresh". NOTA: el JavaScript se ejecuta fuera del contexto del sitio HTTP. • http://websecurity.com.ua/3315 http://websecurity.com.ua/3386 https://exchange.xforce.ibmcloud.com/vulnerabilities/52998 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 5.0EPSS: 0%CPEs: 21EXPL: 2CVE-2009-2974
https://notcve.org/view.php?id=CVE-2009-2974
Google Chrome 1.0.154.65, 1.0.154.48, and earlier allows remote attackers to (1) cause a denial of service (application hang) via vectors involving a chromehtml: URI value for the document.location property or (2) cause a denial of service (application hang and CPU consumption) via vectors involving a series of function calls that set a chromehtml: URI value for the document.location property. Google Chrome v1.0.154.65, v1.0.154.48, y anteriores permite a los atacantes remotos (1) causar una denegación de servicio (cuelgue de la aplicación) a través de vectores relativos a chromehtml: valor URI para la propiedad document.location o (2) causar una denegación de servicio (cuelgue de la aplicación y consumo de la CPU) a través de vectores relativos a una serie de llamadas a funciones que establecen un chromehtml: valor URI para la propiedad document.location. • http://archives.neohapsis.com/archives/bugtraq/2009-08/0217.html http://archives.neohapsis.com/archives/bugtraq/2009-08/0236.html http://websecurity.com.ua/3435 •
CVSS: 6.4EPSS: 0%CPEs: 30EXPL: 0CVE-2009-2973
https://notcve.org/view.php?id=CVE-2009-2973
Google Chrome before 2.0.172.43 does not prevent SSL connections to a site with an X.509 certificate signed with the (1) MD2 or (2) MD4 algorithm, which makes it easier for man-in-the-middle attackers to spoof arbitrary HTTPS servers via a crafted certificate, a related issue to CVE-2009-2409. Google Chrome anteriores a v2.0.172.43 no impide conexiones SSL a un sitio con un certificado X.509 firmado con el algoritmo (1) MD2 o (2) MD4, lo que hace más fácil para los ataques de "hombre en el medio" suplantar arbitrariamente servidores HTTPS a través de certificados manipulados, relativo al asunto CVE-2009-2409. • http://code.google.com/p/chromium/issues/detail?id=18725 http://googlechromereleases.blogspot.com/2009/08/stable-update-security-fixes.html http://secunia.com/advisories/36417 http://www.vupen.com/english/advisories/2009/2420 https://exchange.xforce.ibmcloud.com/vulnerabilities/52903 • CWE-310: Cryptographic Issues •
CVSS: 10.0EPSS: 5%CPEs: 30EXPL: 0CVE-2009-2935
https://notcve.org/view.php?id=CVE-2009-2935
Google V8, as used in Google Chrome before 2.0.172.43, allows remote attackers to bypass intended restrictions on reading memory, and possibly obtain sensitive information or execute arbitrary code in the Chrome sandbox, via crafted JavaScript. Google V8, usado en Google Chrome anteriores a v2.0.172.43, permite a los atacantes remotos, evitar restricciones intencionadas o lecturas de memoria, y posiblemente obtener información sensible o ejecución arbitraria de código en el Chrome sandbox, a través de JavaScript manipulado. • http://code.google.com/p/chromium/issues/detail?id=18639 http://googlechromereleases.blogspot.com/2009/08/stable-update-security-fixes.html http://osvdb.org/57421 http://secunia.com/advisories/36417 http://www.securityfocus.com/bid/36149 http://www.securitytracker.com/id?1022773 http://www.vupen.com/english/advisories/2009/2420 https://exchange.xforce.ibmcloud.com/vulnerabilities/52902 • CWE-264: Permissions, Privileges, and Access Controls •