Google Chrome WebCore跨站请求伪造漏洞 CVE-2010-1767 CNNVD-201009-250
6.8
AV
AC
AU
C
I
A
发布：
2010-09-24
修订：
2017-09-19
WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。 在Google Chrome 4.1.249.1059之前版本中使用的WebKit r57041之前版本中的WebCore中的loader/DocumentThreadableLoader.cpp文件中存在跨站请求伪造漏洞。远程攻击者可以借助特制的同步预检XMLHttpRequest操作劫持未明受害者的认证。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有235条受影响产品信息
