CVE-2009-0374
Google Chrome 1.0.154.43 يسمح للمهاجمين عن بُعد بخداع المستخدم لزيارة عنوان URL تعسفي عبر إجراء onclick ينقل عنصرًا مصنوعًا بعناية إلى موضع مؤشر الماوس الحالي،...
- تم النشر
- 30/01/2009
- محدث
- 07/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 28/01/2009
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 83.6%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
Google Chrome 1.0.154.43 يسمح للمهاجمين عن بُعد بخداع المستخدم لزيارة عنوان URL تعسفي عبر إجراء onclick ينقل عنصرًا مصنوعًا بعناية إلى موضع مؤشر الماوس الحالي، وهو ما يرتبط بثغرة "Clickjacking". ملاحظة: يعترض طرف ثالث على أهمية هذه المسألة، قائلًا إن "كل متصفح يتمتع بميزات كافية معرّض وسيظل على الأرجح معرّضًا للسلوك المعروف باسم clickjacking"، ويضيف أن كود الاستغلال "ليس عرضًا صالحًا للمشكلة".
المصادر
x0x · windows · 28/01/2009
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.