CVE-2016-5133 in Chrome

الملخص

بحسب VulDB • 12/07/2026

تتعامل Google Chrome قبل الإصدار 52.0.2743.82 بشكل غير صحيح مع معلومات المصدر (origin information) أثناء المصادقة عبر الوكيل، مما يسمح لمهاجمين في وضع "الرجل في الوسط" (man-in-the-middle) بالتزييف لطلب تسجيل الدخول للمصادقة على الوكيل أو تحفيز تخزين بيانات اعتماد خاطئة من خلال تعديل تدفق البيانات بين العميل والخادم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 31/05/2016
• إفشاء: 23/07/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-90241
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00974
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5133
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5133/