一、 漏洞 CVE-2011-4691 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Google Chrome 15.0.874.121 和更早版本并未防止在 IFrame 加载尝试期间捕获 Same Origin Policy 违规时间的数据，这使得远程攻击者更容易通过构造的 JavaScript 代码确定浏览器缓存中是否存在文档。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Google Chrome 15.0.874.121 and earlier does not prevent capture of data about the times of Same Origin Policy violations during IFRAME loading attempts, which makes it easier for remote attackers to determine whether a document exists in the browser cache via crafted JavaScript code.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Google Chrome安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。 Google Chrome 15.0.874.121及其之前的版本中存在漏洞，该漏洞源于在IFRAME试图加载的同源策略违规所需的时间里不会阻止数据的采集。远程攻击者可借助特制的JavaScript代码更容易地确定浏览器缓存中是否存在文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-4691 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-4691 的情报信息