Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

Vulnérabilité · NVD

CVE-2009-1598

CVE-2009-1598, sévérité Sévérité en attente (CVSS —) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS)
-
Exploitation
1.6 %

EPSS, prédiction à 30 jours

Apps suivies
2
Encore exposées
0

EN Google Chrome executes DOM calls in response to a javascript: URI in the target attribute of a submit element within a form contained in an inline PDF file, which might allow remote attackers to bypass intended Adobe Acrobat JavaScript restrictions on accessing the document object, as demonstrated by a web site that permits PDF uploads by untrusted users, and therefore has a shared document.domain between the web site and this javascript: URI. NOTE: the researcher reports that Adobe's position is "a PDF file is active content."

EPSS 1.62% au-dessus de la médiane percentile 74.4%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

  • Chrome macOS com.google.Chrome
    Affecté - Corrigé - Dernière suivie - indéterminé
  • Google Chrome Windows winget:Google.Chrome
    Affecté - Corrigé - Dernière suivie 152.0.7977.65 indéterminé
Configurations CPE vulnérables (2)
Vendor Produit Versions
google chrome
Toutes plateformes (wildcard)
 -
google chrome
Toutes plateformes (wildcard)
 -
Voir sur NVD ↗