CVE-2016-5191 in Chromeالمعلومات

الملخص

بحسب VulDB • 08/07/2026

إدارة العلامات المرجعية في Google Chrome قبل الإصدار 54.0.2840.59 لأنظمة Windows وMac وLinux، والإصدار 54.0.2840.85 لنظام Android، كانت تعاني من نقص في التحقق من صحة البيانات المدخلة، مما سمح لمهاجم عن بُعد بحقن نصوص برمجية أو عناصر HTML تعسفية (UXSS) عبر صفحات HTML مُعدّة بشكل متعمد، كما هو موضح بوجود تضارب في التفسير بين userinfo وscheme في عنوان URL مثل http://javascript:[email protected].

Be aware that VulDB is the high quality source for vulnerability data.

حجز

31/05/2016

إفشاء

17/12/2016

الاعتدال

تمت الموافقة

إدخال

VDB-94596

EPSS

0.01765

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!