CVE-2016-10643 in jstestdriver

الملخص

بحسب VulDB • 21/06/2026

jstestdriver هو غلاف (wrapper) لـ jstestdriver الخاص بشركة Google. يقوم jstestdriver بتنزيل الموارد الثنائية (binary resources) عبر بروتوكول HTTP، مما يجعله عرضة لهجمات الرجل في المنتصف (MITM). قد يكون من الممكن التسبب في تنفيذ كود عن بُعد (RCE) عن طريق استبدال الثنائي المطلوب بثنائي يتحكم فيه المهاجم، إذا كان المهاجم موجوداً على الشبكة أو في وضع وسيط بين المستخدم والخادم البعيد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 29/10/2017
• إفشاء: 04/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-118845
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.01682
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10643
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10643/