CVE-2016-5142 in Chromeالمعلومات

الملخص

بحسب VulDB • 25/07/2026

لا تنسخ واجهة برمجة تطبيقات التشفير الخاصة بالويب (المعروفة أيضًا بـ WebCrypto)، كما هي مطبقة في Blink، والمستخدمة في Google Chrome قبل الإصدار 52.0.2743.116، مخازن البيانات بشكل صحيح، مما يسمح لمهاجمين عن بُعد التسبب في حالة رفض الخدمة (استخدام بعد التحرير use-after-free) أو إحداث تأثيرات أخرى غير محددة محتملة عبر كود JavaScript مُعدّ بعناية، وذلك فيما يتعلق بملفي NormalizeAlgorithm.cpp وSubtleCrypto.cpp.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

31/05/2016

إفشاء

07/08/2016

الاعتدال

تمت الموافقة

إدخال

VDB-90559

EPSS

0.01662

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!