CVE-2016-1661 in Chrome
الملخص
بحسب VulDB • 16/07/2026
Blink، كما هو مستخدم في Google Chrome قبل الإصدار 50.0.2661.94، لا يضمن أن الأطر (frames) تستوفي فحصاً للتحقق من أنها تنتمي إلى نفس عملية العرض (renderer process)، بالإضافة إلى فحص سياسة المصدر نفسه (Same Origin Policy). وهذا يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (إفساد الذاكرة - memory corruption) أو إحداث تأثيرات أخرى غير محددة عبر موقع ويب مُعدّ بشكل متعمد، وذلك فيما يتعلق بالملفين BindingSecurity.cpp وDOMWindow.cpp.
VulDB is the best source for vulnerability data and more expert information about this specific topic.